目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# Netcore NR289-GE AC 路由器认证绕过漏洞 ## 漏洞概述 - **漏洞类型**：认证绕过 (Authentication Bypass) - **厂商**：Netcore (磊科) - **产品**：Netcore NR289-GE (SMB 路由器 / AC 控制器) - **固件版本**：V1.4.5102 (2018.06.14, Linux 2.6.36, MIPS3…
# USN-8827-1: Erlang 漏洞 ## 漏洞概述 * **CVE-2026-47121**：Erlang Port Mapper Daemon 未正确处理慢速连接，远程攻击者可利用此问题导致拒绝服务（DoS）。 * **CVE-2026-55737**：Erlang 未正确处理某些外部项格式数据，导致内部崩溃，攻击者可利用此问题导致拒绝服务。 * **CVE-2026-54890**…
# 漏洞总结：GHSA-gxc3-hwjz-h2gp ## 漏洞概述 **标题**：GHSA-c3p2 的不完整修复 - validateUrl 仅在 path/query/fragment 中拒绝 CR/LF，未在 userinfo 中拒绝 **严重程度**：Critical (CVSS 9.9 / 10) **描述**： GHSA-c3p2 的修复不完整。`validateUrl` 函数仅在 …
# Heymur 表达式引擎沙箱逃逸漏洞总结 ## 漏洞概述 **漏洞名称**：Expression engine sandbox escape via DotList map/filter and fallback resolver leads to authenticated RCE **漏洞类型**：沙箱逃逸 / 远程代码执行 (RCE) **严重程度**：High (CVSS 8.7 / …
# MONAI 远程代码执行漏洞总结 ## 漏洞概述 - **漏洞类型**：远程代码执行 (RCE) - **漏洞描述**：当加载不受信任的 MONAI bundle 时，`ConfigParser` 中的 `_target_` 和 `$` 表达式实例化机制会导致远程代码执行。 - **CVSS 3.1 评分**：7.8 (High) - **攻击向量**：攻击者可以准备一个包含恶意配置的 bun…
# Rojo 服务器 DNS 重绑定漏洞总结 ## 漏洞概述 Rojo 服务器暴露了未认证的 HTTP API。攻击者可通过 **DNS 重绑定（DNS Rebinding）** 攻击，利用浏览器将本地回环地址（如 `127.0.0.1`）解析为攻击者控制的域名，从而绕过同源策略，从浏览器端读取或修改 Rojo 项目文件，导致未授权读写访问及本地程序执行。 ## 影响范围 - **受影响组件**：…
# HPE Networking Instant On APs 安全公告总结 ## 漏洞概述 HPE Networking Instant On APs 存在多个安全漏洞，主要涉及以下类型： * **远程代码执行 (RCE)**：包括未认证的缓冲区溢出漏洞。 * **拒绝服务 (DoS)**：包括未认证和已认证的内存损坏漏洞。 * **命令注入**：包括未认证和已认证的攻击向量。 * **认证绕过…
# 漏洞关键信息总结 ## 漏洞概述 **CVE-2024-45333** — PyYAML 反序列化漏洞（`yaml.load` 不安全使用） 该漏洞存在于 PyYAML 库中，当使用 `yaml.load()` 函数且未指定 `Loader` 参数（或使用不安全的 Loader）时，攻击者可通过构造恶意 YAML 数据执行任意代码。 ## 影响范围 - **受影响组件**：PyYAML 库 -…
# LightLLM 漏洞报告总结 (Issue #1596) ## 漏洞概述 * **标题**：多模态 embed-cache RPC 服务中的未认证远程代码执行 (RCE) * **类型**：反序列化漏洞（Pickle Deserialization） * **严重等级**：Critical (CVSS 3.1: 9.8) * **成因**：LightLLM 启动的 `embed-cache`…
# Securifera 漏洞分析总结 ## 1. 漏洞概述 * **漏洞类型**：未授权文件上传（Unauthenticated File Upload）与远程代码执行（RCE）。 * **漏洞成因**： * 应用在处理文件上传时，错误地信任了用户提供的文件名（`$_FILES['file']['name']`）。 * 代码逻辑中，文件名被直接赋值给 `$filename` 变量。 * 虽然代码…
# OpenBSD 7.9 安全更新摘要 ## 1. 漏洞概述 OpenBSD 7.9 发布了一系列安全补丁，主要修复了以下类型的严重漏洞： * **远程代码执行 (RCE) 与内核崩溃**：涉及 X server、NFS Server、MDS (Media Disc System)、libpcap 等多个组件。 * **内存破坏**：包括堆溢出、双重释放 (double-free)、引用计数错误…
# zeroclaw 插件安装路径遍历漏洞 (GHSA-93f6-34wb-5g98) ## 漏洞概述 * **标题**：`zeroclaw plugin install`: 无效的 `wasm_path` 逃逸插件目录，将攻击者控制的文件写入任意路径 (RCE)；签名默认关闭。 * **严重程度**：High (CVSS 7.8 / 10)。 * **漏洞类型**：路径遍历 (CWE-22) 结…
# 漏洞关键信息总结 ## 1. 漏洞概述 * **标题**：[Bug] [plugin] Uploaded skill script can be executed through `/api/v1/chat/react-agent` via `SkillManager.execute_skill_script_file` * **漏洞类型**：远程代码执行 (RCE) / 任意文件执行。 * …
# 漏洞关键信息总结：SQLite Restore 路径遍历导致远程代码执行 (RCE) ## 1. 漏洞概述 * **漏洞类型**：路径遍历 (Path Traversal) 导致远程代码执行 (RCE)。 * **漏洞成因**：`/api/v1/database/restore` 接口中的 `schema_name` 参数未对 SQLite 数据库文件名进行验证。 * **利用原理**：攻击者…
# FormTools 3.1.1 `smart_fill` 上传端点任意文件上传导致远程代码执行 (RCE) ## 漏洞概述 FormTools 3.1.1 版本中，`globalcodeactions.php` 处理 `smart_fill` 上传操作时存在严重安全漏洞。该端点允许任何已认证用户（包括低权限客户端）上传任意 `.php` 文件。 * **根本原因**：代码仅验证了文件名前缀（如…
# Genian NAC/ZTNA 远程代码执行 (RCE) 漏洞总结 ## 1. 漏洞概述 * **漏洞名称**：Genian NAC/ZTNA: Remote Code Execution (RCE) Vulnerability * **CVE 编号**：GHSA-c883-w46g-6mgt（页面显示无已知 CVE ID） * **严重等级**：High (CVSS 评分: 5.9 / 10…
### 漏洞概述 TP-Link Tapo C120 和 C200 摄像头存在多个安全漏洞，包括： 1. **CVE-2026-9032**: 未认证的 Onboarding Connect NULL 指针解引用导致拒绝服务漏洞。 2. **CVE-2026-78577**: 未认证的 Onboarding Scan 信息泄露。 3. **CVE-2026-78578**: 未认证的 do Met…
### 漏洞概述 - **漏洞编号**: RHSA-2026:74612 - **发布日期**: 2026-10-01 - **更新日期**: 2026-10-01 - **严重程度**: Important - **CVSS评分**: 未提供具体评分，但已给出详细评分标准 ### 影响范围 - **受影响系统**: Red Hat Enterprise Linux 8.6 Advanced Mi…
### 漏洞概述 DeepTutor 存在一个关键的远程代码执行（RCE）漏洞，位于 TutorBot 的 shell 工具层。通过 TutorBot Webchat 界面，攻击者可以操纵 LLM 后端工具层，在服务器上执行任意 shell 命令，导致完整的系统被控制。 ### 影响范围 - **漏洞位置**：`deepTutor/tutorbot/agent/tools/shell.py:Exe…
### 漏洞概述 该网页截图展示了一个名为 `custom-facebook-feed` 的 WordPress 插件的源代码文件 `addon-functions.php`。文件中存在多个潜在的安全漏洞，主要包括： 1. **未验证的输入处理**：在处理用户输入时，没有充分验证和清理输入数据，可能导致注入攻击。 2. **不安全的文件操作**：在安装插件时，使用了 `request_filesy…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。