目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **漏洞标题：** Integer overflow in Harfbuzz::Qt38_RequiredFeatureTransfer leads to heap out-of-bounds read via a 5-byte unauthenticated UDS request **漏洞描述：** Harfbuzz 库中的 `Qt38_RequiredFeatureTran…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：在 `pydantic` 库中，`BaseModel` 的 `model_dump` 方法在处理包含 `__reduce__` 方法的对象时，存在反序列化漏洞。攻击者可以通过构造恶意数据，利用该漏洞执行任意代码。 - **影响版本**：`pydantic` 2.0.0 到 2.0.1 ## 影响范围 …
### 漏洞概述 **漏洞名称**: Unsafe deserialization in install.php allows unauthenticated RCE via ROP chain **漏洞类型**: 反序列化漏洞（Unsafe Deserialization） **影响组件**: `install.php` 文件中的 `install()` 函数 **漏洞描述**: 在 `inst…
### 漏洞概述 - **漏洞名称**: CVE-2024-39686 - **漏洞类型**: 任意文件上传漏洞 - **受影响产品**: OxidCloud - **漏洞描述**: 在OxidCloud中，由于缺乏适当的文件类型验证，攻击者可以上传任意文件，可能导致远程代码执行。 ### 影响范围 - **受影响版本**: OxidCloud 1.0.0 到 1.0.10 - **受影响组件**…
### 漏洞概述 该漏洞涉及 `com.alibaba:fastjson:1.2.83` 版本中的反序列化安全问题。攻击者可以通过构造特定的 JSON 数据，利用 Fastjson 的反序列化功能执行任意代码。 ### 影响范围 - **受影响版本**: `com.alibaba:fastjson:1.2.83` - **受影响组件**: Fastjson 库 ### 修复方案 - **升级版本*…
### 漏洞概述 该漏洞涉及 `com.alibaba:fastjson` 库的 `JSONPath` 功能，具体为 `JSONPath` 的 `extract` 方法在处理特定输入时存在反序列化漏洞。攻击者可以通过构造恶意的 JSON 数据，利用 `JSONPath` 的 `extract` 方法触发反序列化，从而执行任意代码。 ### 影响范围 - **受影响版本**：`com.alibaba…
### 漏洞概述 该截图展示了一个名为 `popgadget` 的 PHP 反序列化漏洞利用工具（gadget chain）。其核心功能是通过构造特定的 PHP 对象序列，利用 `SoapClient` 类的特性，在反序列化过程中触发远程代码执行（RCE）。 **关键原理：** 1. **SoapClient 利用**：利用 `SoapClient` 类在反序列化时，如果 `uri` 属性被设置为…
# 漏洞总结：FreePDF客户端侧加载OOP写入漏洞 ## 漏洞概述 - **漏洞名称**：FreePDF Client-side heap OOP write in FreePDF A/C444/A/C444/YUV444 - **漏洞编号**：Luma70/YUV444 & Chroma70/YUV444 - **CVSS评分**：8.1/10（高严重性） - **影响组件**：`parse…
### 漏洞概述 该漏洞涉及多个安全更新，主要影响Windows操作系统及其相关组件。以下是关键漏洞的概述： 1. **Windows内核漏洞**： - **CVE-2023-29344**：允许远程代码执行。 - **CVE-2023-29345**：允许特权提升。 - **CVE-2023-29346**：允许信息泄露。 2. **Windows打印系统漏洞**： - **CVE-2023-2…
### 漏洞概述 Google Chrome 稳定版已更新到 115.0.5790.98（Windows 和 Mac）以及 115.0.5090.84（Linux），修复了 10 个安全漏洞。这些漏洞可能导致远程代码执行、信息泄露等问题。 ### 影响范围 - **Windows 和 Mac**: 版本 115.0.5790.98 - **Linux**: 版本 115.0.5090.84 ###…
# CVE-2023-45134：EverManager Log4j 漏洞总结 ## 漏洞概述 EverManager 软件在日志记录功能中错误地使用了 Log4j 库，导致存在远程代码执行（RCE）漏洞。攻击者可通过构造恶意日志消息触发 Log4j 的 JNDI 注入漏洞，从而在目标服务器上执行任意代码。 该漏洞源于 EverManager 在日志中直接拼接用户输入（如 URL 参数），未对 `…
### 漏洞概述 该页面列出了 v1.x 版本的变更日志，其中包含多个安全漏洞的修复记录。以下是关键漏洞信息： 1. **CVE-2023-35116** - **描述**: 修复了 `v1.28.0` 中引入的一个漏洞，该漏洞允许攻击者通过构造特定的请求来触发服务器端的拒绝服务（DoS）。 - **影响范围**: 所有使用 `v1.28.0` 及之前版本的系统。 - **修复方案**: 升级到 …
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-35116 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log…
### 漏洞概述 - **漏洞编号**: CVE-2024-38077 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache OpenNLP - **漏洞描述**: 在Apache OpenNLP中，由于对XML输入的处理不当，攻击者可以通过构造恶意的XML文件来触发反序列化漏洞，从而在目标服务器上执行任意代码。 ### 影响范围 - **受影响版本**: Apa…
# 2026-10 安全公告：Junos OS 多个漏洞修复 ## 漏洞概述 Juniper Networks 发布了 2026-10 安全公告，修复了 Junos OS 中的多个严重漏洞。这些漏洞可能导致远程代码执行、信息泄露、拒绝服务攻击等安全风险。 ## 影响范围 - **受影响产品**：Junos OS 多个版本 - **受影响平台**： - EX4200 系列交换机 - EX4500 系…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `pydantic` 库的 `BaseModel` 类中，存在一个安全漏洞。攻击者可以通过构造特定的输入数据，利用 `model_validate` 方法中的 `from_attributes` 参数，绕过类型检查并执行任意代码。 ### 影响范围 - …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于Microsoft Windows的Print Spooler服务中，攻击者可以通过构造恶意打印任务，利用该漏洞在目标系统上执行任意代码。 ## 影响范围 - **受影响产品**: Microsoft Windows - **受影响…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Microsoft Exchange Server - **漏洞描述**: 该漏洞允许攻击者在未授权的情况下执行任意代码，通过利用Exchange Server中的特定组件。 ### 影响范围 - **受影响版本**: - Exchange Server…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 特定版本的Web应用框架 - **受影响版本**: 1.0.0 至 2.3.4 - **受影响环境**: 所有运行受影响版本的服务…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。