目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞概述 Admidio 4.0.12 至 4.3.17 和 5.0.0 至 5.0.15 版本中存在反射型跨站脚本（XSS）漏洞，该漏洞位于 `system/redirect.php` 文件中。 # 影响范围 - Admidio 4.0.12 至 4.3.17 - Admidio 5.0.0 至 5.0.15 # 修复方案 升级到 Admidio 5.0.16 或更高版本。 # POC 代码…
# Viewer session token theft via a script link in a shared chat's citation ## 漏洞概述 任何已认证的用户可以在聊天引用的 `embed_url` 字段中存储一个 `javascript:` URL，并与另一个用户共享该聊天。当第二个用户打开共享聊天并点击该引用时，URL 会直接传递给 `window.open`，在 Op…
### 漏洞概述 该漏洞涉及ImageMagick库中的多个文件，具体包括`MagickCore/constitute.c`、`MagickCore/draw.c`、`MagickCore/image.c`、`MagickCore/image.h`和`coders/svg.c`。漏洞主要与图像深度和递归深度相关，可能导致图像信息处理不当，进而引发安全问题。 ### 影响范围 - **受影响文件**…
### 漏洞概述 该漏洞涉及ImageMagick库中的SVG处理模块，具体在`coders/svg.c`文件中。漏洞可能导致内存损坏或信息泄露，影响系统的稳定性和安全性。 ### 影响范围 - **受影响文件**：`coders/svg.c`、`magick/constitute.c`、`magick/draw.c`、`magick/image.c`、`magick/image.h` - **受…
### 漏洞概述 **CVE-2021-43810** 的修复不完整，导致在 `system/redirect.php` 中仍存在反射型跨站脚本（XSS）漏洞。该漏洞允许攻击者通过构造恶意的 `url` GET 参数，绕过现有的 URL 验证机制，从而在受害者点击生成的重定向链接时执行 JavaScript 代码。 ### 影响范围 - **受影响版本**：Admidio 5.0.0 至 5.0.…
### 漏洞概述 - **漏洞名称**: Escape the title in the CIP encoder - **漏洞ID**: GHSA-3429-F84M-8QHW - **提交者**: dlemstra - **提交时间**: 3周前 - **验证状态**: Verified ### 影响范围 - **文件**: `coders/cip.c` - **影响行数**: +12 -11 …
### 漏洞概述 该漏洞涉及在 `kernel/plugins/service_contract.go` 文件中，插件私有服务文件响应到工作区时存在路径遍历问题。具体来说，插件服务在处理文件路径时，未能正确验证文件路径是否在工作区目录内，导致攻击者可以通过构造恶意路径访问工作区外的文件。 ### 影响范围 - **影响组件**：`kernel/plugins/service_contract.go…
### 漏洞概述 **漏洞名称**: Stored XSS in LibreNMS wireless sensor description (device/wireless.inc.php) **漏洞描述**: LibreNMS 是一个基于 Laravel 12 的网络监控系统。在 `device/wireless.inc.php` 页面中，`sensor_descr` 字段直接从 `wirele…
### 漏洞概述 **标题**: Kernel plugin handler returns arbitrary file content via ResponseFile.Path with no path validation **描述**: Siyuan kernel插件的kernel.js处理程序可以返回任意文件内容（例如：`{ file: { path: "/absolute/path"…
### 漏洞概述 **漏洞名称**: `freerdp_http_request()` 完成 TLS 握手时未进行对等方或主机名验证 **漏洞描述**: - 该漏洞存在于 FreeRDP 的 `libfreerdp/utils/http.c` 文件中。 - `freerdp_http_request()` 函数在构建 SSL_CTX、加载默认信任存储、设置 SNI 并完成握手时，未进行证书验证。 …
### 漏洞概述 **标题**: `gix-pack: reachable assertion panic on valid pack version 3 header aborts clone/fetch` **描述**: `gix-pack` 的 pack header 解码器明确接受 pack version 3（返回 `Ok(Version::V3, num_objects)`），但下一步…
# Edgeless Systems Contrast 1.8.0 before 1.24.1 World-Writable Containerd Config Privilege Escalation ## 漏洞概述 Edgeless Systems Contrast 1.8.0 到 1.24.1 版本存在一个特权升级漏洞。该漏洞允许攻击者通过修改容器运行时配置（containerd confi…
### 漏洞概述 该漏洞涉及ImageMagick库中的`WriteDNGImage`函数，具体在`coders/yuv.c`文件中。漏洞发生在处理`chroma_image`时，如果`chroma_image`为`NULL`，则会导致资源限制错误。 ### 影响范围 - **受影响版本**：ImageMagick 6.9.13-57 - **影响函数**：`WriteDNGImage` - **…
### 漏洞概述 - **漏洞名称**：Node installer leaves the host containerd configuration world-writable (0666), allowing local privilege escalation - **漏洞编号**：GHSA-376m-h37w-4vqg - **严重程度**：High (7.8 / 10) - **发布日…
# IN_PLACE: node-removing afterSanitize hook leaves detached subtree event handlers armed, causing DOM XSS ## 漏洞概述 在 `IN_PLACE` 模式下，DOMPurify 直接净化调用者的活 DOM。为了关闭已知漏洞（GHSA-55q2-fhq-7xh7），库在净化期间剥离了非允许列表属…
### 漏洞概述 **漏洞名称**: Unauthenticated Stored XSS via registration name in admidio **漏洞描述**: Admidio 的自注册功能允许未认证用户自由输入 `FIRST_NAME` 和 `LAST_NAME`。尽管这些值在保存时会剥离 HTML 标签，但双引号（"）和 `on...=` 事件处理程序文本会被保留。当管理员打开…
# Grav Data Manager 1.4.0 through 1.4.5 Unauthenticated File Deletion via Admin ## 漏洞概述 Grav Data Manager 1.4.0 到 1.4.5 版本存在未授权的文件删除漏洞。攻击者可以通过利用该漏洞，无需认证即可删除服务器上的文件。 ## 影响范围 - **受影响版本**: Grav Data Mana…
# 漏洞概述 - **漏洞名称**: Relation count query bypasses protectedFields for identity-scoped groups - **漏洞编号**: GHSA-rmhv-xv62-rm99 - **严重程度**: Moderate (5.3 / 10) - **CVSS v4 base metrics**: - **Attack Vecto…
### 漏洞概述 该漏洞涉及ImageMagick库中的`SyncImageProfile`函数。具体而言，漏洞存在于处理图像配置文件时，未能正确验证和限制输入数据的长度，导致潜在的缓冲区溢出风险。 ### 影响范围 - **受影响版本**：ImageMagick 7.1.2-33 及更早版本。 - **影响组件**：`MagickCore/profile.c` 文件中的 `SyncImagePr…
# ZITADEL 3.0.0 之前版本 4.19.2 权限提升漏洞 ## 漏洞概述 ZITADEL 3.0.0 之前版本 4.19.2 存在权限提升漏洞，通过 OIDC Token Exchange Impersonation 实现。 ## 影响范围 ZITADEL 3.0.0 之前版本 4.19.2 ## 修复方案 升级到 ZITADEL 4.19.2 或更高版本。 ## POC 代码 ```…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。