目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 691 — 搜索: `RCE` ×

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

257

已接入情报源

138

当前稳定在线

24 小时新增

691+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 441 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

精品

CVSS 8.8

dataclasses-avroschema 代码注入漏洞(RCE)及修复

github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Code injection through the schema name rendered into the generated `Meta.schema_name` **描述**: 生成的类包含一个 `Meta` 块，且 schema 的名称被写入到 `schema_name = "value"` 中，没有进行转义。类标识符本身是 Pascal 化的，因…

精品

CVSS 8.8

GHSA-9h8h-264x: dataclasses-avroschema 代码注入漏洞 (RCE)

github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: 代码注入通过字符串或字节字段默认值渲染到生成的字符串字面量 **漏洞ID**: GHSA-9h8h-264x-jcg2 **严重程度**: 高 (8.8 / 10) **描述**: `dataclasses-avroschema` 库可以生成 Python 模型源文件，从 Avro 模式。字符串、uuid、bytes 或 fixed 字段的默认值被写入生成的字…

CVSS 7.3

phpwcms 未授权 .phtml 文件上传致 RCE (CVE-2026-110025)

github.com · 2026-10-14

# 未认证的 .phtml 文件上传导致远程代码执行 ## 漏洞概述 phpwcms 的公共表单内容部分（内容类型 23）接受上传的文件，其扩展名不在可配置的拒绝列表中。默认的拒绝列表不包括 `.phtml` 和其他服务器相关的可执行扩展名，因此通过普通公共表单提交的文件存储在可访问的 `content/forms/` 目录中，并保留了其危险的扩展名。在将 `.phtml` 映射到 PHP 处理器…

CVSS 5.5

asteval沙箱逃逸：numpy ctypes任意内存读写(RCE)

github.com · 2026-10-14

# 漏洞概述 - **漏洞名称**: Sandbox escape: arbitrary native memory read/write via numpy ctypes in default asteval Interpreter - **CVE ID**: CVE-2026-102734 - **CVSS v3 base metrics**: 5.5 / 10 - **描述**: 在默认配置…

精品

CVSS 8.8

Roo Code 自动批准机制绕过导致 RCE

github.com · 2026-10-14

# 漏洞概述当启用“始终批准执行”时，Roo Code 会通过匹配每个命令与允许和拒绝列表来自动批准代理提出的 shell 命令。在匹配之前，`getCommandDecision` 使用正则表达式 `/^\d*>\d+$/` 剥离重定向，旨在匹配文件描述符复制，如 `2>&1`。但数字在 `&` 之后是可选的（`\d*`，零个或多个），正则表达式也匹配裸 `>&` —— 这在 bash 中不是…

精品

CVSS 7.5

Xen Orchestra原型污染致权限提升至全局管理员(RCE)

github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Privilege Escalation to Global Administrator via Prototype Pollution through Attacker-Controlled VMware VMX in `vm.importFromEsxi` **漏洞描述**: - 在Xen Orchestra中，存在一个权限提升漏洞，允许任何经过身份验证的…

精品

CVSS 6.6

pfSense CVE-2024-3964 预认证 RCE 漏洞分析与 POC

github.com · 2026-10-16

# pfSense-Opcode-Secret-Bang 漏洞总结 ## 漏洞概述 - **漏洞名称**：pfSense-Opcode-Secret-Bang - **CVE编号**：CVE-2024-3833 - **CVSS评分**：9.8（严重） - **漏洞类型**：远程代码执行（RCE） - **描述**： pfSense 2.7.2 及更早版本中，由于对 `pfctl` 命令的输入验证…

CVSS 5.9

libxml2 CVE-2024-3993 RCE 漏洞分析与 POC 代码

github.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在解析XML文档时，由于未正确验证输入数据，攻击者可以构造恶意XML文件，导致目标系统执行任意代码。 ### 影响范围 - **受影响版本**: `libxm…

CVSS 6.1

MS07-029：ASP.NET DataList 堆栈溢出 RCE 漏洞及 POC 分析

hackmd.io · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: MS08-067 漏洞（堆栈缓冲区溢出） - **漏洞类型**: 堆栈缓冲区溢出（Stack Buffer Overflow） - **漏洞描述**: 该漏洞存在于Windows操作系统中，攻击者可以通过构造恶意数据包触发堆栈缓冲区溢出，从而在目标系统上执行任意代码。 ## 影响范围 - **受影响系统**: Windows 2000, Win…

CVSS 4.3

Apache Tomcat CVE-2024-38378 RCE 漏洞分析与POC

github.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 在Apache Tomcat的`org.apache.catalina.core.StandardContext`类中，存在一个远程代码执行漏洞。攻击者可以通过构造特定的HTTP请求，利用该漏洞在服务器…

CVSS 6.1

Apache Commons Collections CVE-2015-4852 反序列化 RCE 漏洞分析与POC

github.com · 2026-10-16

### 漏洞概述该漏洞涉及 **Apache Commons Collections** 库中的反序列化安全问题，具体为 **CVE-2015-4852**。攻击者可以通过构造恶意序列化数据，在反序列化过程中触发任意代码执行。 --- ### 影响范围 - **受影响组件**：Apache Commons Collections 3.2.1 及更早版本。 - **影响场景**：任何使用 `org…

CVSS 5.9

libxml2 CVE-2024-3993 RCE/XXE 漏洞分析与 POC 利用代码

github.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在解析 XML 文档时，由于未正确验证输入数据，攻击者可以构造恶意 XML 文件，导致任意代码执行。 ### 影响范围 - **受影响版本**: `libxml…

CVSS 6.1

Apache Commons Collections 反序列化 RCE 漏洞分析及 POC 代码

github.com · 2026-10-16

### 漏洞概述该漏洞涉及 **Apache Commons Collections** 库中的反序列化安全问题，具体表现为在反序列化过程中未对输入数据进行充分验证，导致攻击者可以构造恶意序列化对象，在反序列化时触发任意代码执行。此漏洞被广泛利用于远程代码执行（RCE）攻击中，尤其常见于使用 Java 反序列化的 Web 应用或中间件（如 Apache Struts、Spring 等框架）中。…

CVSS 5.4

Fastjson 反序列化 RCE 漏洞分析与 POC 代码

github.com · 2026-10-16

### 漏洞概述该漏洞存在于 `com.alibaba:fastjson` 库中，具体位于 `com.alibaba.fastjson.parser.ParserConfig` 类的 `setAutoTypeSupport` 方法。攻击者可以通过构造特定的 JSON 数据，利用 Fastjson 的反序列化功能执行任意代码。 ### 影响范围 - **受影响版本**: `com.alibaba:…

CVSS 5.4

Log4j/Spring/Fastjson RCE 漏洞概览与 POC 代码

github.com · 2026-10-16

### 漏洞概述该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228)** - 描述：Apache Log4j2 在解析 JNDI 时存在远程代码执行漏洞。 - 影响范围：所有使用 Log4j2 2.0-beta9 到 2.14.1 版本的应用程序。 - 修复方案：升级到 Log4j2 2.15.0 或更高版本。 2. **Spr…

精品

CVSS 6.6

Web 服务器 CGI 远程代码执行（RCE）漏洞分析与 POC

github.com · 2026-10-16

### 漏洞概述该漏洞涉及一个名为 `pwned` 的 Python 脚本，该脚本旨在利用目标服务器上的特定漏洞进行攻击。脚本通过发送特制的 HTTP 请求来触发漏洞，从而获取目标服务器的控制权。 ### 影响范围 - **受影响系统**：运行特定版本 Web 服务器的系统。 - **漏洞类型**：远程代码执行（RCE）。 - **影响程度**：高，攻击者可以通过此漏洞完全控制目标服务器。 ##…

CVSS 6.3

Adobe Acrobat DC CVE-2024-4363 RCE 漏洞分析与 POC 代码

ivan09999.github.io · 2026-10-16

### 漏洞概述 **漏洞名称**: CVE-2024-4363 **漏洞类型**: 远程代码执行（RCE） **受影响产品**: Adobe Acrobat DC **漏洞描述**: 该漏洞允许攻击者通过构造恶意PDF文件，在用户打开文件时执行任意代码。漏洞存在于Adobe Acrobat DC的PDF渲染引擎中，攻击者可以利用此漏洞在目标系统上执行恶意代码。 ### 影响范围 **受影响版本*…

精品

CVSS 8.3

Apache Tomcat CVE-2024-38166 RCE 漏洞分析与POC

github.com · 2026-10-16

# 漏洞总结：CVE-2024-38166 ## 漏洞概述 - **漏洞编号**：CVE-2024-38166 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Tomcat 10.1.x 和 10.0.x 系列 - **漏洞描述**：在特定配置下，Tomcat 的 `RemoteIpValve` 组件存在一个安全漏洞，允许攻击者通过构造恶意请求绕过安全限制，从而…

CVSS 7.5

Picas/OAS 3.1 YAML !val 标签绕过导致远程代码执行（RCE）漏洞分析与POC

github.com · 2026-10-16

### 漏洞概述该漏洞涉及 YAML 文件中的 `!val` 标签绕过内置保护机制，通过 `picas` 和 `OAS 3.1` 验证路径。攻击者可以利用此漏洞执行任意代码，导致远程代码执行（RCE）。 ### 影响范围 - **受影响组件**: `picas` 和 `OAS 3.1` 验证路径 - **受影响版本**: 未明确指定，但涉及使用 `!val` 标签的 YAML 文件 - **影响…

CVSS 8.0

OpenVPN 存储型 XSS 导致 root RCE 漏洞分析及修复

github.com · 2026-10-16

# 漏洞总结：Stored XSS to root RCE via OpenVPN client common name in status views ## 漏洞概述 OpenVPN 的 `status` 视图（如 `status` 和 `status`）存在存储型跨站脚本（XSS）漏洞，攻击者可利用该漏洞在管理员界面注入恶意脚本。由于 OpenVPN 客户端的 `common name` 字段…

«
1
2
…
14
15
16 (current)
17
18
19
…
34
35
»

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 691 — 搜索: RCE ×

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 691 — 搜索: `RCE` ×