目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 691 — 搜索: RCE ×

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

257
已接入情报源
138
当前稳定在线
0
24 小时新增
691+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 441 恶意包结构化数据库
Clear
示例：RCE · SSRF · GHSA · 反序列化
筛选
CVSS 7.2
WordPress host-webfonts-local 插件潜在 RCE/信息泄露漏洞分析
plugins.trac.wordpress.org · 2026-10-07

### 漏洞概述 该网页截图展示了一个名为 `host-webfonts-local` 的 WordPress 插件的源代码文件 `src/Optimize.php`。此文件涉及字体优化功能，特别是与 Google Fonts API 的交互。虽然截图中没有直接显示具体的漏洞信息，但根据代码结构和功能，可能存在以下潜在安全问题： 1. **输入验证不足**：在处理用户提供的字体 URL 和样式表时…

Read more
CVSS 8.1
gemma.cpp chat-parser 双重释放漏洞及 RCE 分析
github.com · 2026-10-08

### 漏洞概述 在 `common_chat_peg_mapper` 中存在一个使用后释放（use-after-free）和双重释放（double-free）的漏洞。具体来说，`current_tool` 作为原始指针存储在 `pending_tool_call` 的 `optional` 中。当 `TOOL_CLOSE` 重置时，它会销毁工具调用并释放其 `id`、`name` 和 `argu…

Read more
精品
CVSS 9.8
LMCache 内部 API /run_script 沙箱逃逸致 RCE (CVE-94)
github.com · 2026-10-08

# 漏洞概述 LMCache 内部 API 服务器的 `/run_script` 端点存在一个安全漏洞，允许通过 FastAPI 应用对象实现沙箱逃逸，从而执行任意 Python 代码和系统命令。该漏洞在启用内部 API 服务器时尤为严重，可能导致远程代码执行（RCE）。 ## 详细信息 - **漏洞类型**：沙箱逃逸 - **触发条件**：启用内部 API 服务器（`internal_api_s…

Read more
精品
CVSS 8.8
ILIAS 10.1.2 多类漏洞修复公告（RCE/XSS/权限绕过）
docu.ilias.de · 2026-10-09

### 漏洞概述 该网页截图展示了ILIAS 10.1.2版本中修复的19个安全问题。这些问题涉及文件服务、RCE（远程代码执行）、XSS（跨站脚本攻击）、权限绕过等多个方面。 ### 影响范围 - **文件服务**：禁止的文件后缀可被绕过。 - **RCE**：通过测试导入、CmxIapi、ImageMap Question等方式实现远程代码执行。 - **XSS**：存储型XSS在新闻和SCO…

Read more
ImageMagick RSVG解码器Use-After-Free漏洞(RCE/DoS)
www.vulncheck.com · 2026-10-09

# ImageMagick 7.1.2-30 之前版本 RSVG 解码器中未使用后的自由漏洞 ## 漏洞概述 在 ImageMagick 7.1.2-30 之前的版本中，RSVG 解码器存在一个未使用后的自由漏洞。该漏洞允许远程攻击者通过特制的 SVG 文件导致拒绝服务（应用程序崩溃）或可能执行任意代码。 ## 影响范围 - **受影响版本**：ImageMagick 7.1.2-30 之前的版本…

Read more
精品
CVSS 8.8
ILIAS 9.24 安全公告：16项漏洞修复 (RCE/XSS/越权)
docu.ilias.de · 2026-10-09

### 漏洞概述 该网页截图展示了ILIAS 9.24版本中修复的16个安全问题。这些问题涵盖了文件服务、认证、跨站脚本（XSS）、未授权访问、文件遍历等多种类型的漏洞。 ### 影响范围 - **文件服务**：禁止的文件后缀可被绕过。 - **认证**：通过测试导入和CmiXapi实现的认证远程代码执行（RCE）。 - **跨站脚本（XSS）**：存储型XSS在新闻中。 - **未授权访问**：…

Read more
精品
CVSS 9.8
npm dot-access 模块 RCE 与原型污染漏洞分析
gist.github.com · 2026-10-09

### 漏洞概述 - **漏洞名称**: dot-access (npm) - Code Injection (CWE-94) + Prototype Pollution (CWE-1321) - **漏洞类型**: - 代码注入（CWE-94） - 原型污染（CWE-1321） - **影响版本**: /tmp/dotaccess_rce_proof'); da.set({}, 'proto.p…

Read more
精品
CVSS 9.8
npm ppt2png OS命令注入漏洞(RCE)分析
gist.github.com · 2026-10-09

### OS Command Injection in ppt2png (npm) #### 漏洞概述 - **包名**: ppt2png (npm) - **受影响版本**: poc.js {}); EOF node poc.js ls -1 /tmp/pwned # 文件存在 => 命令注入确认 ``` #### 影响 任意命令执行（CWE-78），CVSS 3.1 最坏情况 AV:N/AC:…

Read more
精品
CVSS 9.8
Ruby image_optimizer 库 RCE 漏洞分析与修复
github.com · 2026-10-09

### 漏洞概述 该网页截图展示了一个名为 `image_optimizer` 的 Ruby 库的源代码。代码中涉及图像优化功能，包括对 JPEG、PNG、GIF 和 SVG 图像的优化。然而，代码中存在一个潜在的安全漏洞，具体体现在 `identify_format` 方法中。 ### 影响范围 - **影响范围**：任何使用 `image_optimizer` 库的应用程序都可能受到影响。 -…

Read more
Ubuntu libxml2 漏洞公告 USN-8910-1 (含 RCE/DoS 修复)
ubuntu.com · 2026-10-08

### 漏洞概述 - **漏洞编号**: USN-8910-1 - **发布日期**: 2026年10月8日 - **受影响软件**: libxml2 - **漏洞描述**: - **CVE-2026-7678**: libxml2在处理特定XML目录时存在漏洞，可能导致拒绝服务。 - **CVE-2026-86138**: libxml2在处理大型限定名称时存在堆缓冲区溢出漏洞，可能导致拒绝服务…

Read more
Go 1.27.2/1.26.9 安全更新：HTTP/2 RCE/DoS 与 TLS ECH 漏洞修复
groups.google.com · 2026-10-09

### 漏洞概述 Go 1.27.2 和 Go 1.26.9 版本发布，包含 15 个安全修复。以下是两个关键漏洞的详细信息： ### 漏洞 1: net/http: HTTP/2 服务器崩溃 due to HPACK 编码器竞争条件 - **漏洞描述**: HTTP/2 服务器可能因 HPACK 编码器竞争条件而崩溃。服务器从两个不同的 goroutine 修改 HPACK 编码器，一个用于编码…

Read more
CVSS 2.3
CUPS CUPS-Add-Modify-Class双重释放漏洞(RCE)及POC
github.com · 2026-10-09

### 漏洞概述 **漏洞名称**: Double-free in cupsd class management via CUPS-Add-Modify-Class and CUPS-Delete-Class **漏洞描述**: - `cupsd` 在类管理（添加、修改、删除类）过程中存在一个双重释放漏洞。 - 当使用 `CUPS-Add-Modify-Class` 替换现有类的成员列表时，`ad…

Read more
精品
CVSS 8.8
ILIAS QTI 媒体对象上传绕过导致 RCE 漏洞分析
github.com · 2026-10-10

### 漏洞概述 该漏洞涉及在导入媒体对象时，文件名和内容绕过的问题。具体来说，当使用标签属性作为文件名时，`validateLabel()` 跳过了扩展名检查，导致无扩展名的 URI 被接受。此外，MIME 检查和病毒扫描在原始内容上运行，而导入器总是使用 `base64_decode($content)`，因此一个由 base64 编码的 PHP 文件通过验证并被写为纯 PHP。 ### 影响…

Read more
CVSS 6.8
多端点XSS/RCE/任意文件读取漏洞分析及POC
github.com · 2026-10-10

### 漏洞概述 该网页截图展示了一个名为 `documents.py` 的文件，其中包含多个与文档处理相关的API端点。这些端点涉及文档渲染、签名、保存蓝图、获取图标、渲染图表、刷新Markdown URL、获取文件等操作。 ### 影响范围 1. **文档渲染**：`/documents/render` 端点允许用户上传并渲染PDF、DOCX、MD和Markdown格式的文档。如果用户能够控制…

Read more
CVSS 6.8
illumos多组件高危漏洞(CVE-2026-104112-117)：RCE/DoS/授权失败
illumos.topicbox.com · 2026-10-10

### 漏洞概述 - **漏洞编号**：CVE-2026-104112 至 CVE-2026-104117 - **漏洞描述**：在 illumos 的 nscd、nvmad、reparse、zonestatd 和 ipmgmtd 服务中发现六个漏洞。其中，CVE-2026-104112 是最严重的漏洞，因为它可以在非全局区域中使用，并影响整个主机。 - **漏洞类型**：包括未绑定的文件描述符分…

Read more
精品
CVSS 7.5
Hortusfox PlantAttachmentModel 无限制文件上传导致 RCE
github.com · 2026-10-10

### 漏洞概述 **漏洞名称**: Unrestricted file upload to webroot in PlantAttachmentModel - no extension allowlist, PHP webshell upload leads to RCE **漏洞描述**: - `PlantAttachmentModel` 接受植物附件上传并保存文件，使用客户端提供的文件扩展名…

Read more
精品
CVSS 9.9
Argo CD v3.3.15 多重安全漏洞通告：命令注入/RCE/AppProject绕过
github.com · 2026-10-10

### 漏洞概述 在 Argo CD v3.3.15 版本中，发现了多个安全漏洞，主要涉及 Kustomize 和 Helm 的配置问题，以及 AppProject 的绕过问题。 ### 影响范围 - **Kustomize 远程引用**：可以运行命令在 repo-server 中。 - **Kustomize Helm 配置**：可以运行命令在 repo-server 中。 - **JSON 导…

Read more
精品
CVSS 9.9
Argo CD v3.5.4 多个CRITICAL漏洞(GHSA/CVE-2026-77450)：RCE、文件读取及权限绕过
github.com · 2026-10-10

### 漏洞概述 在 Argo CD v3.5.4 版本中，存在多个关键安全漏洞，具体如下： 1. **CRITICAL: A Kustomize remote ref can run commands in the repo-server (GHSA-9v9p-x54c-58gc)** - 描述：Kustomize 远程引用可以在 repo-server 中执行命令。 2. **CRITICAL…

Read more
精品
CVSS 9.9
Astron Agent v1.1.2 安全修复公告: 工作流 RCE 与租户隔离绕过
github.com · 2026-10-10

### 漏洞概述 Astron Agent v1.1.2 是一个安全发布版本，主要解决了一个允许经过身份验证且具有工作流创建权限的用户在工作流服务容器内执行代码并访问或修改其他租户数据的安全漏洞。 ### 影响范围 - **受影响版本**：<= v1.1.1 - **修复版本**：v1.1.2 - **相关建议**：GHSA-mh3w-4q3f-2t65，CVE 标识符已请求并等待分配。 ### …

Read more
CVSS 8.2
TinaCMS Codegen 分支名称注入导致 RCE 漏洞及修复
github.com · 2026-10-10

### 漏洞概述 该漏洞涉及在分支名称中注入代码，导致生成的客户端代码被污染。具体来说，当分支名称中包含特殊字符（如引号、反斜杠或换行符）时，这些字符会被直接插入到生成的客户端代码中，从而可能执行恶意代码。 ### 影响范围 - **受影响的项目**：`tinacms` 项目中的 `codegen` 模块。 - **受影响的代码**：生成的客户端代码，特别是 `codegen/index.ts` …

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。