目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: Academy LMS 'customer_username', 'pwd' => 'customer_password', 'wp-submit' => 'Log In', 'redirect_to' => 'http://target.com/wp-admin/', 'testcookie' => '1' ]; $ch = curl_init(); c…
### 漏洞概述 **标题**: Code injection via unescaped spec-derived strings in generated clients (RCE from an untrusted OpenAPI spec) #2809 **描述**: 多个模板将OpenAPI规范中的字符串直接插入到生成的输出中的单引号JS字符串字面量中，没有进行转义。规范值中的单个引号会…
### 漏洞概述 该漏洞涉及 `OpenApiController.java` 文件中的 `call` 方法，具体在 `jeecg-boot` 项目中。漏洞位于第162行至第223行，主要问题在于对 `originUrl` 的处理不当，可能导致任意文件读取或远程代码执行。 ### 影响范围 - **受影响文件**：`jeecg-boot / jeecg-boot-module-system / j…
### 漏洞概述 **漏洞名称**: Authenticated RCE via the Backup "Database Names" Field **描述**: `databasement` 运行 `dump` 客户端（如 `mariadb-dump`）作为 shell 命令，登录用户控制进入其中的数据库名称。数据库名称仅被验证为通用字符串，因此值如 `--result-file=/app/p…
### 漏洞概述 - **CVE-2026-66085** - **标题**: Modem中的信息泄露 - **描述**: 在Modem中，由于在崩溃转储中缺少敏感数据的过滤，可能存在信息泄露。这可能导致本地信息泄露，无需额外的执行权限。 - **技术区域**: Modem - **漏洞类型**: CWE-20 不当输入验证 - **访问向量**: 本地 - **CVSS评分**: 5.5 - *…
### 漏洞概述 **标题**: [Bug] Agent orchestration executes model-requested tool calls without a default confirmation gate, allowing arbitrary code execution (CWE-913, CVSS 9.8) #10053 **描述**: - **摘要**: 这是一个安…
### 漏洞概述 - **漏洞名称**: RHSA-2026:80513 - Security Advisory - **发布日期**: 2026-10-12 - **更新日期**: 2026-10-12 - **重要性**: Important - **描述**: OpenSSH 是一个由多个 Linux、UNIX 和类似操作系统支持的 SSH 协议实现。它包括 OpenSSH 客户端和服务器所…
# SGLang 远程代码执行漏洞 ## 漏洞概述 SGLang 是一个用于高效部署和服务大型语言模型（LLM）推理的框架。该漏洞允许攻击者通过构造恶意请求，利用 SGLang 中的 `ImageProcessor` 组件执行任意代码。 ## 影响范围 - **受影响版本**：SGLang 0.5.21 及更早版本 - **漏洞类型**：远程代码执行（RCE） - **触发条件**：通过 `Ima…
### 漏洞概述 该网页截图描述了多个高严重性漏洞，涉及SQL注入、认证绕过、IDORs、SSRF和RCE模式。具体包括： 1. **SQL注入**：标签搜索中的`firstLetter`过滤器被拼接到原始SQL中，导致低权限用户数据泄露。 2. **HQL注入**：文档列表索引中的查询参数直接拼接到HQL中，导致查询操纵。 3. **认证绕过**：`checkMenu(LOGS)`失败时仅调用`…
### 漏洞概述 - **漏洞编号**: CVE-2026-52903 - **漏洞名称**: manageIQ: YAML.safe_load production fallback to unsafe_load enables RCE via deserialization - **报告日期**: 2026-06-09 07:26 UTC - **修改日期**: 2026-06-09 08:2…
### 漏洞概述 **漏洞名称**: Upload policy bypass stores an executable `.php` document and runs it on the shop server (RCE) **漏洞描述**: Thelia 在处理文件上传时存在安全漏洞。尽管对文件名进行了验证，但通过添加一个不可见的空格（如 `report.php` 变为 `report .p…
### 漏洞概述 EDIMAX BR-6208AC固件BR-6208AC_1.32中存在远程代码执行（RCE）漏洞，该漏洞位于`/goform/formWlanMP`的`readEP`参数中。攻击者可以通过构造恶意POST请求，利用`system()`函数执行任意命令。 ### 影响范围 - **设备**：EDIMAX BR-6208AC - **固件版本**：BR-6208AC_1.32 ###…
### 漏洞概述 EDIMAX BR-6208AC /goform/formAccept 命令注入漏洞（CVE-2023-XXXX）是一个远程代码执行（RCE）漏洞，存在于EDIMAX BR-6208AC固件的`/goform/formAccept`页面中。攻击者可以通过构造恶意的`submit-url`参数，利用`system()`函数执行任意命令。 ### 影响范围 - **设备**：EDIM…
### 漏洞概述 - **漏洞名称**: Missing cleanseConfig in "AppController::actionCacheUpdates" allows behavior-injection RCE - **漏洞描述**: 在 `AppController::actionCacheUpdates` 方法中，由于缺少 `cleanseConfig` 的使用，导致攻击者可以通过…
### 漏洞概述 **漏洞名称**: 通过未受保护的 `pickle.load` 在 nnUNetV2Runner 中实现任意代码执行 **漏洞描述**: - **包**: monai - **受影响版本**: pickle.load -> __reduce__ executes. ``` **攻击链**: 1. **入口**: 攻击者在 `inference_information.json` …
# Craft CMS 5.10.2 之前版本 Twig Sandbox 绕过漏洞 ## 漏洞概述 Craft CMS 5.10.2 之前版本存在一个 Twig Sandbox 绕过漏洞，攻击者可以通过 `some/has` 函数实现远程代码执行（RCE）。 ## 影响范围 - Craft CMS 5.10.2 之前的所有版本 ## 修复方案 升级到 Craft CMS 5.10.2 或更高版本以…
### 漏洞概述 - **漏洞名称**: Adminer before 6.1.1 RCE via UTF-8 BOM SQLite ATTACH Bypass - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在Adminer版本低于6.1.1中，通过UTF-8 BOM SQLite ATTACH绕过机制，攻击者可以实现远程代码执行。 ### 影响范围 - **受影响版本*…
### 漏洞概述 IBM Maximo Application Suite - Location Service for Esri Component 存在多个安全漏洞，具体包括： 1. **CVE-2026-18513**：由于 schema-less Custom Resource Definition，存在不适当的访问控制。 2. **CVE-2026-18537**：由于 Kubernet…
### 漏洞概述 - **漏洞编号**: SSA-550198 - **漏洞类型**: 认证远程代码执行（Authenticated Remote Code Execution） - **影响产品**: WinCC - **发布日期**: 2026-10-13 - **CVSS v3.1 基础评分**: 8.8 - **CVSS v4.0 基础评分**: 8.7 ### 影响范围 - **受影响产…
### 漏洞概述 **漏洞名称**: 代码注入通过 `fixed` 类型的命名空间渲染到生成的类型注解中 **漏洞描述**: - 一个 `fixed` 字段被注解为 `types.confixd(size=..., namespace="...")`。命名空间来自模式，并未经转义地拼接到调用中。生成的模块不携带 `__future__` 导入注解，因此注解是一个在类定义时求值的表达式——即在导入时…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。