目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 691 — 搜索: RCE ×

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

257
已接入情报源
137
当前稳定在线
0
24 小时新增
691+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 441 恶意包结构化数据库
Clear
示例：RCE · SSRF · GHSA · 反序列化
筛选
精品
CVSS 9.8
NodeVM v3.11.0 安全更新：修复13个RCE/DoS漏洞（含GHSA编号）
github.com · 2026-05-05

### 漏洞概述 - **v3.11.0** 版本发布，包含多个安全修复和新功能。 - 主要修复了13个安全漏洞，涉及多种攻击类型，如远程代码执行（RCE）、信息泄露、拒绝服务（DoS）等。 - 新增 `bufferAllocLimit` 选项和 `realpath()` 方法，用于增强安全性。 ### 影响范围 - **受影响版本**：v3.11.0 之前的版本。 - **影响用户**：所有使用…

Read more
CVSS 5.1
Metasploit 6.5 新增13个Exploit及15项增强（含WordPress/Joomla/SSRF/RCE等CVE）
www.rapid7.com · 2026-08-27

# Metasploit 漏洞更新总结 ## 漏洞概述 本次更新（Metasploit 6.5）新增了 **13 个漏洞利用模块（Exploit）** 和 **15 项功能增强**，并修复了 **15 个 Bug**。主要涵盖 Web 应用、中间件、操作系统及数据库等多个领域的远程代码执行（RCE）、SQL 注入、路径遍历等高危漏洞。 ## 影响范围（新增 Exploit 模块） | 漏洞名称 |…

Read more
Metasploit新增16个漏洞利用模块周报
www.rapid7.com · 2026-09-11

# Metasploit 漏洞周报总结 ## 漏洞概述 本次 Metasploit 更新新增 **16 个模块**，涵盖多个厂商产品的安全漏洞利用模块，主要涉及以下产品： | 模块名称 | 类型 | CVE 编号 | 影响版本 | |---|---|---|---| | Elasticsearch ingest-attachment Apache Tika XFA XXE 本地文件读取 | Aux…

Read more
精品
CVSS 8.3
YouTransfer <=1.1.0 未认证RCE漏洞(CVE-2026-109519)利用代码
github.com · 2026-10-14

### 漏洞概述 该网页截图展示了一个关于CVE-2026-109519漏洞的利用代码（POC）。漏洞描述为：YouTransfer 1.1.0 版本存在未认证的远程代码执行（RCE）漏洞，通过路径遍历和SSTI（服务器端模板注入）实现。 ### 影响范围 - **受影响版本**：YouTransfer path traversal writes a malicious # Nunjucks te…

Read more
精品
CVSS 9.1
FearlessCMS 远程代码执行漏洞(Pre-Auth/RCE)及POC
github.com · 2026-10-14

### 漏洞概述 FearlessCMS 的系统更新器存在远程代码执行漏洞，攻击者可以通过未经验证的更新仓库 URL 配置 CMS 从恶意 Git 仓库拉取更新。攻击者可以控制核心代码（包括 `plugins/` 目录），并在 Web 服务器进程中执行任意 PHP 代码。 ### 影响范围 - **受影响版本**：≤ 0.1.2b - **修复版本**：0.1.3b - **CVSS 评分**：9…

Read more
精品
CVSS 9.4
DbGate 7.1.8及以下版本认证RCE漏洞及POC
github.com · 2026-07-24

### 漏洞概述 DbGate 存在一个认证远程代码执行（RCE）漏洞。任何拥有有效 DbGate 凭据的用户都可以通过利用 `/runners/load-reader` 端点中的未清理 `functionName` 参数来执行任意操作系统命令。该漏洞目前尚未修复，适用于 DbGate 7.1.4 之前的版本。 ### 影响范围 - **受影响版本**：DbGate 0}})\\n" + " .m…

Read more
精品
CVSS 6.3
ReNGine 认证命令注入导致远程代码执行 (RCE)
github.com · 2026-10-06

### 漏洞概述 **ReNGine 认证命令注入导致远程代码执行 (RCE) #1561** - **项目**: ReNGine (yogeshojha/rengine) - **审计版本**: master branch (最新提交于 2026-07-13) / 影响 v2.2.0 - **漏洞类型**: CWE-78 OS 命令注入 (已认证) - **严重性**: 高 (CVSS 3.1 …

Read more
精品
CVSS 7.3
TidGi Desktop 0.13.0 远程代码执行漏洞分析及PoC
github.com · 2026-07-05

### 漏洞概述 TidGi Desktop 0.13.0 存在一个关键远程代码执行（RCE）漏洞，攻击者可以通过导入恶意 TiddlyWiki 仓库触发。该漏洞利用 TiddlyWiki 的模块系统，自动加载并执行嵌入在 `.tid` 文件中的 JavaScript 代码。具体流程如下： 1. **自动加载 `.tid` 文件**：TidGi Desktop 启动时，会自动加载 wiki 工作区…

Read more
精品
CVSS 6.1
WordPress Auto Post Scheduler CSRF漏洞详情(CVSS 9.8)
www.wordfence.com · 2026-04-02

用户希望我总结网页截图中的漏洞信息。 我需要提取以下关键信息： 1. **漏洞概述 (Vulnerability Overview):** 标题、描述、CVSS评分等。 2. **影响范围 (Impact/Scope):** 受影响的软件、版本等。 3. **修复方案 (Remediation):** 如何修复。 4. **POC/Exploit:** 检查是否有代码。 **分析截图内容：** *…

Read more
CVSS 6.3
MindsDB BYOM模块Pickle反序列化远程代码执行漏洞分析
github.com · 2026-05-04

# MindsDB Pickle反序列化远程代码执行漏洞分析 ## 漏洞概述 MindsDB是一个开源的SQL服务器，允许开发者通过SQL接口训练和部署机器学习模型。其BYOM（Bring Your Own Model）功能允许用户上传自定义Python模型代码。该漏洞允许攻击者在模型训练阶段上传恶意模型代码，注入带有恶意`__reduce__()`方法的对象，并在模型预测阶段通过`pickle.…

Read more
精品
CVSS 9.8
qwed-mcp Unsafe SymPy parse_expr() RCE漏洞(CVE-2025-55548)
github.com · 2026-08-26

### 漏洞概述 **漏洞名称**: Unsafe SymPy `parse_expr()` Remote Code Execution via Unsanitized Math Expression Input **漏洞描述**: 在 `qwed-mcp` v0.2.0 中，`verify_math_expression()` 函数将攻击者控制的字符串直接传递给 SymPy 的 `parse_e…

Read more
精品
CVSS 9.8
dromara/skyeye多预认证高危漏洞：TTS RCE、OnlyOffice SSRF及xxl-job未授权控制
github.com · 2026-10-09

### 漏洞概述 该网页截图描述了一个名为“[Vulnerability] Multiple pre-auth criticals: TTS RCE + OnlyOffice SSRF overwrite + xxl-job unauth job control #29”的漏洞报告。主要涉及三个关键漏洞： 1. **Pre-auth OS command injection & traversal…

Read more
CVSS 8.7
Camaleon-CMS 多漏洞利用链分析: 从低权限到 RCE
enrik-m.github.io · 2026-08-13

以下是该网页截图中关于漏洞的关键信息总结： --- ## 漏洞概述 在 HackTheBox 的 “Facts” 机器（基于 camaleon-cms）中，作者发现了多个未披露的漏洞，最终通过组合利用实现了从普通用户到管理员权限的完整攻击链，并进一步在本地复现环境中发现更多高危漏洞。 --- ## 影响范围 - **目标系统**：camaleon-cms（版本 2.9.1） - **影响层级**：…

Read more
精品
CVSS 8.7
Camaleon CMS 多漏洞综述：已认证RCE、SSRF、XSS及SQL注入
enrik-m.github.io · 2026-08-13

### 漏洞概述 #### 1. **Authenticated RCE via select_eval** - **描述**：在`camaleon-cms`中，存在一个名为`select_eval`的自定义字段选项，该选项会评估Ruby代码。通过构造特定的POST请求，可以触发远程代码执行（RCE）。 - **影响范围**：需要管理员权限才能利用此漏洞。 - **修复方案**：避免使用`sele…

Read more
CVE-2026-26220: LightLLM WebSocket未授权反序列化RCE漏洞
github.com · 2026-02-21

以下是关于漏洞的关键信息简洁的Markdown格式化文本： ```markdown # CVE-2026-26220: Unauthenticated RCE via Pickle Deserialization in PD WebSocket Endpoints ## Summary - **CVE**: CVE-2026-26220 - **CVSS 4.0**: 9.3 Critical (…

Read more
Sonoma D12 NTP服务器多漏洞通报(CVE-2023-60957等)
xdiv-sec.github.io · 2025-10-07

### 关键漏洞信息 #### 漏洞概述 - **发现者**: SDMA - Cyber Security (PT Team) - **受影响产品**: Sonoma D12 Network Time Server (GPS) - **受影响固件版本**: 6074(0)/071-083 ver.01 #### 漏洞详情 | CVE ID | 类型 | 严重性 | CVSS评分 | 影响 | |-…

Read more
精品
CVSS 8.8
Xorbits Inference 硬编码 trust_remote_code 导致 RCE 漏洞分析
github.com · 2026-08-24

### 漏洞概述 **标题**: Remote Code Execution via Hardcoded `trust_remote_code=True` in Model Loaders #5023 **描述**: Xorbits Inference 是一个开源推理服务器，支持 LLM、嵌入、重排序/图像模型，通过 REST API 和 Web UI 提供服务。由于模型加载器中硬编码了 `tru…

Read more
JeeCgBoot V3.9.2 Airag Flow Groovy RCE漏洞及PoC
github.com · 2026-08-27

## 漏洞概述 - **标题**：`[SECURITY] JeeCgBoot V3.9.2 airag:flow:add 后台 RCE #9691` - **类型**：后台远程代码执行（RCE） - **根因**：JeeCgBoot AI Flow 模块的 CodeNode 节点支持 Groovy 脚本执行。`SecurityCheck` 仅使用简单名称匹配校验包名（如 `Runtime.getR…

Read more
Metasploit 新增漏洞利用模块：含 SQL 注入、RCE 与文件读取
www.rapid7.com · 2026-08-28

# Metasploit 更新总结（2026-08-26） ## 一、漏洞概述 本次更新新增 16 个模块，涵盖扫描器、Payload 和 Exploit，覆盖 Drupal、PanoOS、WordPress、SCADA 等目标，并修复 11 个 Bug。 ## 二、影响范围（新增模块） **扫描器（Scanner）** - **Forgejo 任意文件读取**：通过 Org-mode Inclu…

Read more
精品
CVSS 7.8
CVE-2023-38746/7: Obsidian Desktop 两起 RCE 漏洞及 POC
codeant.ai · 2026-10-13

### 漏洞概述 - **漏洞名称**: 在 Obsidian Desktop 中从 Markdown 到 Shell 的两个远程代码执行（RCE）漏洞 - **漏洞编号**: CVE-2023-38746 和 CVE-2023-38747 - **发现者**: 由 Codeliant 安全研究员发现 - **漏洞类型**: 远程代码执行（RCE） - **影响软件**: Obsidian Des…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。