目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 在 `tinylibs/tiny` 库中，存在一个原型污染漏洞，该漏洞位于 worker 选项处理逻辑中。攻击者可以通过污染 `Object.prototype` 来注入恶意代码，导致远程代码执行（RCE）。 ### 影响范围 - **受影响版本**：` { console.log('pool returned:', r); // App works normally pool.…
### 漏洞概述 **漏洞名称**: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution **漏洞描述**: `fsspec.implementations.reference.ReferenceFileSystem` 解析一个“references”JSON文档（Kerchunk…
### 漏洞概述 **漏洞名称**: Prototype Pollution Gadget to RCE in run() options **漏洞描述**: - `tinypool` 是 `piscina` 的一个分支，继承了相同的原型污染漏洞。当调用 `pool.run(task, options)` 时，如果提供的 `options` 对象没有自己的 `filename` 属性，查找会回退到…
### 漏洞概述 在 `pandas-ai` 库的 `CodeExecutor.execute` 方法中，存在代码注入漏洞。当使用默认配置时，LLM 生成的代码会在主机系统上直接执行，而无需适当的隔离。攻击者可以通过精心构造的自然语言查询触发任意代码执行。 ### 影响范围 - **pandas-ai 版本**: 3.0.0 - **平台**: Linux/Windows/macOS - **Py…
### 漏洞概述 **标题**: 未认证的任意文件上传导致远程代码执行（webshell）#5 **描述**: 在 `php/controller.php` 中，所有文件上传处理程序将 `$_FILES['img']` 直接写入 webroot 目录 `/img/`，通过 `move_uploaded_file()`。没有进行任何身份验证、角色检查、扩展名白名单、MIME 验证或文件名清理（仅使用…
### 漏洞概述 - **漏洞名称**: RHSA-2026:74505 - Security Advisory - **发布日期**: 2026-10-01 - **更新日期**: 2026-10-01 - **严重程度**: Critical - **描述**: Red Hat Satellite 6.17.12 Async Update 存在多个安全漏洞，包括权限提升、远程代码执行等。 ##…
### 漏洞概述 该网页截图描述了一个名为 `vincent-peugnet/wcms` 的项目中存在多个高严重性漏洞，包括： 1. **不受限制的文件上传导致远程代码执行（RCE）** 2. **路径遍历导致任意文件写入/删除** 3. **存储型/反射型跨站脚本攻击（XSS）** 4. **缺少 CSRF 令牌** ### 影响范围 - **受影响版本**: v3.18.0 - **漏洞类型*…
### 漏洞概述 - **漏洞名称**: Importing a malicious story file executes embedded HTML at import time (detached innerHTML parse) → XSS in the editor → RCE via the twineElectron bridge #1706 - **漏洞类型**: XSS（跨站脚本…
### 漏洞概述 - **CVE编号**: CVE-2026-100102 - **漏洞名称**: RCE via exposed JDWP debug agent in P4Search - **描述**: Perforce P4 Search 容器镜像在 2026.4.2 之前版本存在未认证的 Java 调试接口。攻击者可以通过网络访问该接口，以 P4 Search 服务账户的身份执行任意代码…
### 漏洞概述 该网页列出了多个LibreOffice版本中存在的安全漏洞，涉及多种类型的漏洞，如缓冲区溢出、任意文件写入、远程代码执行等。 ### 影响范围 - **LibreOffice 26.2.5/26.8.0** - CVE-2026-63268: 任意文件写入 - CVE-2026-63269: LFI 和 GET SSRF - CVE-2026-63270: 环境变量/ini文件泄…
### 漏洞概述 Northstar H2 Console 存在未授权远程代码执行（RCE）漏洞。该漏洞允许攻击者通过未认证的访问执行任意系统命令。 ### 影响范围 - **受影响版本**：Northstar <= 9.1.1 - **条件**：`/h2-console` 可达（在 dev 和 prod 配置文件中启用，服务器绑定所有接口） ### 修复方案 - **建议**：禁用 `/h2-c…
# Langflow = 1.1.2, = 0.1.2, < 0.10.3 - `lfx` (pip): < 1.10.3 ## 修复方案 - **1.9.0**: 添加了命令白名单和参数/环境变量验证到 REST 模型 (`MCPServerConfig`)，阻止了“添加 MCP 服务器”向量。 - **1.10.3**: 将相同的策略应用到执行端点 (`lfx.base.mcp.utils`)…
### 漏洞概述 在langflow-ai/langflow的1.10.3版本中，发现多个安全漏洞，主要涉及Docker、Docling Serve、密码修改、MCP stdio配置、组件代码模块访问、模型设置行为、Flow授权、FFI导入、AssemblyAI音频文件访问、组件路径控制、SQL运行时配置、服务器文件夹连接器限制、Google嵌入模型别名、Langfuse trace IO、公开F…
### 漏洞概述 在 langflow-ai/langflow 的 1.10.1 版本中，存在多个安全相关的漏洞修复。这些漏洞涉及代码执行、数据泄露、权限绕过等多个方面。 ### 影响范围 - **代码执行**：多个漏洞允许攻击者通过特定输入执行任意代码。 - **数据泄露**：部分漏洞可能导致敏感信息泄露。 - **权限绕过**：某些漏洞允许未授权用户访问受保护的资源。 ### 修复方案 以下是…
### 漏洞概述 - **漏洞名称**: Arbitrary Module Import via Referrer-Policy Header in RefererMiddleware - **漏洞描述**: 自版本1.4.0起，Scrapy尊重`Referrer-Policy`响应头来决定是否以及如何设置`Referer`头在后续请求上。如果头值看起来像有效的Python导入路径，Scrapy会…
### 漏洞概述 **Tenda AC5v3 goform/setWifi wifiPwd 参数栈溢出漏洞** - **受影响产品**: Tenda AC5 v3 (固件 V02.03.01.111_multi) - **漏洞类型**: CWE-121 (栈溢出) / CWE-787 (越界写入) - **组件**: /goform/setWifi 端点，wifiPwd POST 参数 - **C…
# 漏洞概述 - **漏洞名称**: RCE in Payload Form Builder - **漏洞编号**: GHSA-r488-pj9j-xx3q - **严重程度**: Critical (10.0 / 10) - **发布日期**: 3 weeks ago - **CVSS v3 基础指标**: - Attack vector: Network - Attack complexity…
# 漏洞概述 - **漏洞名称**: Prototype pollution in Payload Import Export plugin - **漏洞编号**: GHSA-q728-8hc6-vwrp - **严重程度**: Critical (9.3 / 10) - **发布日期**: 2 weeks ago - **报告者**: iamnooooh # 影响范围 - **受影响版本**: …
### 漏洞概述 Dell Container Storage Modules (CSM) 存在多个安全漏洞，这些漏洞可能导致未授权访问、权限提升、信息泄露等安全问题。具体漏洞包括： 1. **CVE-2026-63688**：在 `csm-authorization-storage gRPC server` 中存在缺失认证漏洞，可能导致未授权访问存储后端管理员凭据。 2. **CVE-2026-…
### 漏洞概述 **标题**: Mutable instantiate policy sets allow target blocklist bypass **描述**: Hydra的`_instantiate()`目标黑名单和相关执行策略集合存储在可变模块级状态中。由于`_instantiate()`可以解析导入对象上的属性，配置可以解析为类似`discard()`的突变方法，修改活动策略，然…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。