目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: RHSA-2026:83085 - **发布日期**: 2026-10-14 - **严重性**: 关键 (Critical) - **描述**: 此更新包含安全修复、错误修复和增强功能。Red Hat Product Security 将此更新评为具有关键安全影响。 ### 影响范围 - **受影响产品**: Red Hat Enterprise Lin…
### 漏洞概述 - **漏洞名称**: CVE-2021-41078 - **漏洞类型**: 任意文件上传漏洞 - **漏洞描述**: 该漏洞允许攻击者上传恶意文件到服务器，可能导致远程代码执行（RCE）。 ### 影响范围 - **受影响版本**: 所有版本 - **受影响组件**: `gostadmin/upload.php` ### 修复方案 - **修复建议**: 更新到最新版本，并限制…
### 漏洞概述 该漏洞存在于 `web/installer/installer.php` 文件中，当 `verify.php` 存在并处理未验证的 POST 数据时，该文件可被调用。多个输入点被不安全地用于 `shell_exec()` 函数调用，允许完全主机妥协的任意 PHP 代码注入。 ### 影响范围 - **受影响版本**：小于 3.8.5 的版本 - **已修复版本**：3.8.6 版…
### 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 2.0-beta9 到 2.14.1 版本中，JNDI 功能存在漏洞。攻击者可以利用该漏洞通过构造恶意日志消息，触发 JNDI 注入，从而在服务器上执行任意代码。 ### 影响…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含特定的 JNDI 注入字符串，攻击者可以利用该漏洞执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0…
# 漏洞总结：VM 沙箱逃逸导致远程代码执行 ## 漏洞概述 在 `crossenv` 和 `crossenv/parsers` 包中，存在一个远程代码执行（RCE）漏洞。攻击者可通过构造恶意 JSON 数据，利用 `json.loads()` 的 `object_hook` 参数注入任意 Python 代码。该漏洞允许攻击者在沙箱环境中执行任意代码，从而绕过安全限制。 ## 影响范围 - **受…
# 漏洞总结：Arbitrary File Write via updateMarkdown Command without Path Validation ## 漏洞概述 - **漏洞名称**：任意文件写入漏洞（通过 `updateMarkdown` 命令，无路径验证） - **漏洞类型**：远程代码执行（RCE） - **CVSS 评分**：9.8（严重） - **描述**： - 在 `nod…
# 漏洞总结：One Click RCE via Markdown Link Command Injection on Windows ## 漏洞概述 - **漏洞名称**：One Click RCE via Markdown Link Command Injection on Windows - **漏洞类型**：命令注入（Command Injection） - **影响组件**：Markdo…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - *…
### 漏洞概述 - **漏洞名称**: CVE-2024-3837 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `libxml2` 的 `xmlSAX2UserSetStructuredError` 函数中存在一个漏洞，允许攻击者通过构造恶意 XML 文件触发远程代码执行。该漏洞源于对 `xmlSAX2UserSetStructuredError` 函数的不当处理…
### 漏洞概述 - **漏洞名称**: 任意文件上传漏洞 - **漏洞描述**: 该漏洞允许攻击者上传任意文件到服务器，可能导致远程代码执行（RCE）。 - **影响范围**: 所有使用受影响版本的系统或应用。 ### 修复方案 - **修复建议**: 更新到最新版本，确保文件上传功能有严格的文件类型和大小限制。 - **临时措施**: 禁用不必要的文件上传功能，加强文件上传目录的权限控制。 #…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在SAP BusinessObjects BI Platform 4.3 SP10之前的版本中，存在一个远程代码执行漏洞。攻击者可以通过构造特定的请求，利用该漏洞在服务器上执行任意代码。 ### 影响范围 - **受影响产品**: SAP Business…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 在Apache Tomcat的`org.apache.catalina.core.StandardHostValve`类中，存在一个远程代码执行漏洞。攻击者可以通过构造特定的HTTP请求，利用该漏洞在服务…
### 漏洞概述 - **漏洞名称**: Grovewall 后端存在任意文件上传漏洞 - **漏洞类型**: 任意文件上传 - **影响范围**: 未打补丁的 Grovewall 用户 - **漏洞描述**: 该漏洞允许攻击者通过 Grovewall 的后端上传任意文件，可能导致远程代码执行（RCE）。 ### 影响范围 - **受影响产品**: Grovewall - **受影响版本**: 未…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行 (RCE) - **漏洞描述**: Log4j 2 中的 JNDI 注入漏洞，允许攻击者通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响组件**: Log4j 2 - **受影响版本**: 2.0-beta9 到 2.14.1 - **受影…
# 漏洞总结：Remote Code Execution via h2 ## 漏洞概述 该漏洞允许攻击者通过构造恶意请求，在目标服务器上执行任意代码。漏洞存在于 `h2` 组件中，攻击者可利用其处理特定参数时的逻辑缺陷，实现远程代码执行（RCE）。 ## 影响范围 - **受影响组件**：`h2` 相关服务或模块 - **影响版本**：未明确指定，但根据上下文推测为较旧版本 - **影响场景**：…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: Log4Shell（远程代码执行漏洞） - **影响组件**: Apache Log4j 2.x - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能实现远程代码执行。 ### 影响范围 - **受影响…
# OpenSsh 未授权访问漏洞总结 ## 漏洞概述 OpenSSH 存在一个未授权访问漏洞，允许攻击者通过 SSH 协议进行任意命令执行。该漏洞影响 OpenSSH 7.8 到 8.2 版本，攻击者可以利用此漏洞在目标系统上执行任意命令。 ## 影响范围 - **受影响版本**: OpenSSH 7.8 到 8.2 - **受影响系统**: 使用上述版本 OpenSSH 的 Linux 和 U…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 特定版本的Web应用框架 - **受影响版本**: 1.0.0 至 2.3.4 - **受影响环境**: 所有运行受影响版本的服务…
### 漏洞概述 - **漏洞名称**: CVE-2024-38238 - **漏洞类型**: 任意文件上传漏洞 - **漏洞描述**: 在 `wp-ftp-helper` 插件的 `ftp-helper.php` 文件中，存在一个任意文件上传漏洞。攻击者可以利用该漏洞上传恶意文件到服务器上，从而执行任意代码。 ### 影响范围 - **受影响产品**: `wp-ftp-helper` 插件 - …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。