目标: 1000 元 · 已筹: 1359 元
log4j
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j 2 的 JNDI 功能存在漏洞，允许攻击者通过构造特定的日志消息来执行任意代码。 ### 影响范围 - **受影响版本**: Log4j 2.0-beta9 到 2.1…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228)** - 描述：Apache Log4j2 是一个广泛使用的日志记录库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 - 影响范围：所有使用 Log4j2 2.0-beta9 到 2.14.1 版本的应用程序。 - 修复方案：升级到 Log4j2 2.…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: Apache Log4j 远程代码执行漏洞 (CVE-2021-44228) - **漏洞描述**: Apache Log4j 是一个广泛使用的 Java 日志记录库。该漏洞允许攻击者通过构造特殊的日志消息，在目标服务器上执行任意代码。 - **漏洞类型**: 远程代码执行 (RCE) - **严重性**…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-38545 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，在目标服务器上执行任意代码。这是由于Log4j在处理日志消息时存在不安全的JNDI（Java Naming an…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（Log4Shell） - **漏洞编号**：CVE-2021-44228 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Apache Log4j 2 在解析 JNDI 日志消息时存在漏洞，攻击者可构造恶意日志消息触发 JNDI 注入，从而在目标服务器上执行任意代码。 ## 影响范围…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j 2.x 系列 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用 Log4j 的 JNDI 注入功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j 2.0 至 2.14.1…
### 漏洞概述 - **漏洞编号**: CVE-2021-44228 - **漏洞名称**: Log4Shell - **漏洞描述**: Apache Log4j 2 中的远程代码执行漏洞，允许攻击者通过构造特定的日志消息来执行任意代码。 - **严重性**: 高危 ### 影响范围 - **受影响版本**: Apache Log4j 2.x 版本（包括 2.0 到 2.14.1） - **受影…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - Log4j 远程代码执行漏洞 - **漏洞描述**: Log4j 是一个广泛使用的 Java 日志记录库。该漏洞允许攻击者通过构造特定的日志消息，利用 JNDI（Java Naming and Directory Interface）功能执行任意代码。 - **影响范围**: 所有使用 Log4j 2.x 版本的 Java…
### 漏洞概述 - **漏洞编号**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j 2.0 至 2.14.1 - **受影响系统**:…
# Log4j 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Log4j 远程代码执行漏洞（CVE-2021-44228，俗称 "Log4Shell"） - **影响组件**：Apache Log4j 2.x 系列日志组件 - **漏洞类型**：远程代码执行（RCE） - **风险等级**：严重（CVSS 10.0） - **触发方式**：攻击者通过构造恶意日志输入（如 `${jndi:…
### 漏洞概述 - **漏洞编号**: CVE-2021-44228 - **漏洞名称**: Log4Shell - **漏洞描述**: Apache Log4j 2 中的远程代码执行漏洞，允许攻击者通过构造特定的日志消息来执行任意代码。 - **严重性**: 高危 ### 影响范围 - **受影响版本**: Apache Log4j 2.x 版本（包括 2.0-beta9 到 2.14.1） …
### 漏洞概述 - **漏洞名称**: CVE-2024-21410 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于某些版本的Apache Log4j中，允许攻击者通过构造特定的日志消息来执行任意代码。 ### 影响范围 - **受影响产品**: Apache Log4j 2.x 版本（具体版本未列出，但通常包括2.0至2.14.1） - **受影响环境**…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Apache Log4j 远程代码执行漏洞 (CVE-2021-44228) - **漏洞描述**: Apache Log4j 2 在解析日志消息时，如果消息中包含 `${jndi:...}` 格式的字符串，会触发 JNDI 注入，导致远程代码执行。 - **漏洞类型**: 远程代码执行 (RCE) - **漏洞等级**: 严重 (CVSS 评…
### 漏洞概述 该漏洞涉及多个安全组件，包括： - **Apache Log4j2**：远程代码执行漏洞（CVE-2021-44228）。 - **Spring Framework**：远程代码执行漏洞（CVE-2022-22963）。 - **Fastjson**：远程代码执行漏洞（CVE-2019-17558）。 - **Log4Shell**：远程代码执行漏洞（CVE-2021-44228…
# 漏洞总结 ## 漏洞概述 该漏洞涉及多个安全组件，包括： - **Apache Log4j2**：远程代码执行漏洞（CVE-2021-44228） - **Spring Framework**：远程代码执行漏洞（CVE-2022-22963） - **Fastjson**：反序列化漏洞（CVE-2017-18349） - **Struts2**：远程代码执行漏洞（CVE-2017-5638） …
### 漏洞概述 **漏洞名称**: CVE-2021-41078 - 远程代码执行漏洞 **漏洞描述**: 在 `libxml2` 库中，存在一个远程代码执行漏洞。该漏洞允许攻击者通过构造特制的 XML 文件，利用 `xmlReadMemory` 函数中的缓冲区溢出问题，从而在目标系统上执行任意代码。 **影响范围**: - **受影响版本**: `libxml2` 2.9.10 及更早版本。 …
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j 2.x - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意日志消息触发远程代码执行。该漏洞允许攻击者在目标服务器上执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j 2.0 至 2.1…
## Vulnerability Information from NetApp Security Portal ### Summary - **CVE ID**: CVE-2021-44832 - **Advisory ID**: NTAP-20220104-0001 - **Version**: 7.0 - **Last Updated**: 01/31/2022 - **Status**: …
## 漏洞关键信息总结 ### 漏洞概述 - **漏洞名称**：Log4j RCE（远程代码执行） - **严重程度**：高危（Critical） - **核心问题**：Log4j 2.0–2.17.0 版本中，日志消息中的 `${jndi:ldap://...}` 等表达式会被解析并触发 JNDI 查找，攻击者可借此执行任意代码。 - **关键事实**： - 该漏洞影响范围远超 Log4j 本身…
# CVE-2026-85656 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：CVE-2026-85656 - OS 命令注入漏洞 - **影响组件**：Amazon log4j-cve-2021-44228-hotpatch - **漏洞类型**：OS 命令注入（OS command injection） - **严重程度**：Important（需要关注） - **发布机构**：A…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。