目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: CVE-2023-38545 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Spring Framework 的 `SpringSecurity` 模块 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，绕过身份验证机制，直接执行任意代码。 ### 影响范围 - **受影响版本**: Spring Framework 5…
### 漏洞概述 - **漏洞名称**: CVE-2024-21410 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 Apache Log4j 2 的 `JndiLookup` 类中存在一个安全漏洞，允许攻击者通过构造特定的日志消息来触发远程代码执行。该漏洞利用了 Java 的 JNDI（Java Naming and Directory Interface）功能，攻…
### 漏洞概述 - **漏洞编号**: CVE-2022-22428 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 该漏洞允许攻击者通过构造特定的HTTP请求，利用Tomcat的`org.apache.catalina.core.StandardHostValve`类中的`invoke`方法，绕过安全限制，执行任意代…
# WordPress Link Whisper 插件漏洞总结 ## 漏洞概述 - **漏洞名称**：WordPress Link Whisper Plugin ⚠️ 注意：以下代码仅为演示用途，请勿用于非法目的。 ```php ``` > 📌 实际利用需结合具体插件代码结构，此处仅为概念性示例。完整利用链需分析插件源码中的 `unserialize()` 调用点。 --- ✅ **建议行动**：…
### 漏洞概述 - **漏洞编号**: CVE-2020-13933 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含恶意构造的 JNDI 注入字符串，攻击者可以利用该漏洞执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 …
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造恶意日志消息，利用JNDI注入功能执行任意代码。攻击者可以控制日志消息中的占位符，从而触发JNDI查找并执行远程代码。 ## 影响范围 - **受影响版本**: Apa…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2020-1472 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `libxml2` 库中，`xmlSchemaValidateCtxt` 函数在处理 XML Schema 时存在一个漏洞。攻击者可以通过构造恶意的 XML Schema 文件，触发该函数中的无限循环或栈溢出，从而导致拒绝服务或远程代码执行。…
# CVE-2017-1000356 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2017-1000356 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: 华为 eSight 网络管理系统 - **漏洞描述**: 该漏洞允许攻击者通过构造恶意请求，在目标服务器上执行任意代码。漏洞源于 eSight 的某个组件未正确验证用户输入，导致攻击者可以注入并执行恶意命…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2017-1000353 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Struts2 - **漏洞描述**: 在Struts2的`S2-045`漏洞中，攻击者可以通过构造特定的HTTP请求，利用OGNL表达式注入漏洞，在服务器上执行任意命令。 ## 影响范围 - **受影响版本**: Apac…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2016-1000000 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `kernel/gitlab/gitlab-workhorse` - **漏洞描述**: 在 GitLab 的 `gitlab-workhorse` 组件中存在一个远程代码执行漏洞。攻击者可以通过构造特定的 HTTP 请求，利用该漏洞在服…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2011-3374 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat 7.0.x 系列（具体版本见下文） - **漏洞描述**: 在 Tomcat 7.0.x 的 `org.apache.catalina.core.StandardContext` 类中，存在一个路径遍历漏洞。攻击者可…
# CVE-2018-1000001 漏洞总结 ## 漏洞概述 该漏洞存在于 **WordPress 插件 "WP-PostViews"** 的 `wp-postviews.php` 文件中。由于该文件在加载时未对 `$_GET['action']` 参数进行充分验证，攻击者可以构造恶意请求，通过 `action` 参数执行任意 PHP 代码。 这是一个**远程代码执行（RCE）**漏洞，允许攻击…
# CVE-2016-1000256 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2016-1000256 - **发布日期**: 2016年10月26日 - **影响产品**: FreeIPA 4.5.0 及更早版本 - **漏洞类型**: 远程代码执行（RCE） - **描述**: 在FreeIPA的`ipa`命令中，当处理用户提供的输入时存在一个漏洞。攻击者可以通过构造恶意输入…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞类型**: 未授权访问漏洞（Unauthorized Access Vulnerability） - **漏洞描述**: 在 `elementor-lite` 插件的 `query.php` 文件中存在一个未授权访问漏洞。攻击者可以通过构造特定的请求，绕过权限检查，访问敏感数据或执行恶意操作。 ### 影响范围 - …
# Delta Electronics UH-Apex 未授权远程代码执行漏洞总结 ## 漏洞概述 Delta Electronics UH-Apex 存在一个未授权的远程代码执行漏洞（CVE-2024-78209），攻击者可通过构造特定请求绕过身份验证机制，在目标服务器上执行任意命令。该漏洞源于系统对关键接口缺乏访问控制，允许未经认证的用户触发危险操作。 ## 影响范围 - **受影响产品**：…
### 漏洞概述 **漏洞名称：** 授权后 ZIP 解包漏洞（Authenticated ZIP extraction vulnerability） **漏洞描述：** 该漏洞允许已认证的攻击者通过上传特制的 ZIP 文件，在存储库之外创建符号链接并解压文件，从而覆盖系统关键文件（如 `/etc/passwd`）。攻击者可利用此漏洞获取服务器控制权。 **影响范围：** - **受影响版本：**…
### 漏洞概述 - **漏洞编号**: CVE-2024-38214 - **漏洞类型**: 任意文件上传漏洞 - **受影响组件**: `file-upload` 插件 - **漏洞描述**: 该漏洞允许攻击者上传任意文件到服务器，可能导致远程代码执行（RCE）。 ### 影响范围 - **受影响版本**: `file-upload` 插件的所有版本 - **受影响系统**: 使用 `file…
### 漏洞概述 **漏洞名称**: 通过启用上传的文件夹共享进行不受限制的文件覆盖 **漏洞描述**: 该漏洞允许攻击者通过上传启用的文件夹共享覆盖任意文件。攻击者可以利用此漏洞上传恶意文件，从而在服务器上执行任意代码或进行其他恶意操作。 **影响范围**: - **受影响版本**: - 受影响的版本包括： - `gitlab-foss` 13.10.0 到 13.10.4 - `gitlab-…
### 漏洞概述 该漏洞涉及多个安全更新，主要影响Windows操作系统中的不同组件。以下是关键漏洞的概述： 1. **Windows内核漏洞** - **CVE-2023-21768**: 允许远程代码执行。 - **CVE-2023-21769**: 允许特权提升。 - **CVE-2023-21770**: 允许信息泄露。 2. **Windows打印系统漏洞** - **CVE-2023-…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228)** - 描述：Apache Log4j2 是一个广泛使用的日志记录库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 - 影响范围：所有使用 Log4j2 2.0-beta9 到 2.14.1 版本的应用程序。 - 修复方案：升级到 Log4j2 2.…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。