目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: CVE-2024-4544 - **漏洞类型**: 整数溢出（Integer Overflow） - **影响组件**: `ext/pdo_sqlite` 中的 `sqlite3_partition` 函数 - **漏洞描述**: 该漏洞允许攻击者通过精心构造的 SQL 查询，在 `sqlite3_partition` 函数中触发整数溢出，从而导致任意代码…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2023-38545 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ## 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ## 影响范围 - **受影响产品**: 特定版本的Web应用框架 - **受影响版本**: 1.0.0 至 2.3.4 - **受影响环境**: 所有运行受影响版…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228)** - 描述：Apache Log4j2 是一个广泛使用的日志记录库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 - 影响范围：所有使用 Log4j2 2.0-beta9 到 2.14.1 版本的应用程序。 - 修复方案：升级到 Log4j2 2.…
### 漏洞概述 - **漏洞编号**: CVE-2024-43208 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，利用Tomcat的某些功能实现远程代码执行。 ### 影响范围 - **受影响版本**: Apache Tomcat 10.1.x 和 9.0.x 的某些版本 - *…
# 漏洞总结：Untrusted local.mise.toml 设置导致任意命令执行 ## 漏洞概述 - **漏洞编号**：CVE-2026-55448 - **漏洞类型**：任意命令执行（Arbitrary Command Execution） - **根本原因**：`local.mise.toml` 文件中的 `[settings]` 部分被信任，允许攻击者通过 `shell-interpr…
### 漏洞概述 该漏洞涉及WordPress插件“Contact Form 7”（版本5.5.2及更早版本）中的文件上传功能。攻击者可以利用此漏洞上传任意文件，包括PHP脚本，从而在服务器上执行恶意代码。这可能导致远程代码执行（RCE），允许攻击者完全控制受影响的网站。 ### 影响范围 - **受影响插件**：Contact Form 7 - **受影响版本**：5.5.2及更早版本 - **…
### 漏洞概述 - **漏洞编号**: CVE-2023-35059 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Solr - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，在Solr服务器上执行任意代码。漏洞源于Solr在处理某些请求时未正确验证输入，导致可以注入恶意代码。 ### 影响范围 - **受影响版本**: Apache Solr…
# 漏洞总结：CVE-2017-7504 ## 漏洞概述 - **漏洞编号**：CVE-2017-7504 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Tomcat 8.5.x 和 9.0.x 版本 - **漏洞描述**： - 在 Apache Tomcat 的 `org.apache.catalina.core.StandardWrapperValve` …
### 漏洞概述 - **漏洞编号**: CVE-2024-3966 - **漏洞描述**: 在 `libxml2` 的 `xmlSAX2UserSetDoc` 函数中，当处理包含 `target` 属性的 `xlink` 元素时，存在一个整数溢出漏洞。该漏洞允许攻击者通过构造特定的 XML 文档，触发整数溢出，进而导致任意代码执行。 ### 影响范围 - **受影响版本**: `libxml2`…
### 漏洞概述 - **漏洞编号**: CVE-2024-48173 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于某些版本的WordPress插件中，允许攻击者通过构造特定的请求，在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: WordPress插件 - **受影响版本**: 特定版本（具体版本需查看官方公告） ### 修复方案 …
### 漏洞概述 - **漏洞编号**: CVE-2024-38090 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于某些版本的 `libxml2` 库中，攻击者可以通过构造恶意的 XML 文件，利用 `xmlReadMemory` 函数中的缓冲区溢出问题，实现远程代码执行。 ### 影响范围 - **受影响版本**: `libxml2` 2.9.14 及更早…
### 漏洞概述 **漏洞名称**: 未授权的任意文件读取可能导致远程代码执行（RCE） **漏洞描述**: 一个未授权的远程攻击者可以提交包含 `!INCLUDE` 指令的 Org 模式标记，该指令指向任何可公开访问的仓库中的任意服务器文件。通过编辑 `INTERNAL` 标记，攻击者可以读取远程服务器上的内部日志和敏感文件，并可能利用此漏洞通过匿名用户执行命令。 **影响范围**: - **受…
### 漏洞概述 该漏洞存在于 `sagepayserver` 模块的 `sagepayserver.py` 文件中，具体位于 `sagepayserver` 函数内。攻击者可以通过构造特定的 HTTP 请求，利用该函数中的逻辑缺陷，绕过安全验证机制，从而执行任意代码或获取敏感信息。 ### 影响范围 - **模块**: `sagepayserver` - **文件**: `sagepayserv…
# CVE-2021-44228 (Log4Shell) 漏洞总结 ## 漏洞概述 - **漏洞编号**：CVE-2021-44228 - **漏洞名称**：Log4Shell - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Apache Log4j2 在解析 JNDI 日志消息时存在漏洞，攻击者可构造恶意日志消息触发 JNDI 注入，从而在目标服务器上执行任意代码。 - **…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache OpenNLP - **漏洞描述**: Apache OpenNLP 1.9.4 及更早版本中存在一个漏洞，允许攻击者通过构造恶意输入来触发远程代码执行。该漏洞源于对用户输入的不当处理，导致攻击者可以注入并执行任意代码。 ### 影响范围 …
# 漏洞总结：`readPDF` 文件解析漏洞（Shell 语法注入） ## 漏洞概述 在 `readPDF` 工具中，当处理包含特定 shell 语法的 PDF 文件时，存在命令注入风险。攻击者可构造恶意 PDF 文件，利用 `readPDF` 的解析逻辑，将 shell 命令注入到执行环境中，从而在目标系统上执行任意命令。 该漏洞源于 `readPDF` 在处理 PDF 文件中的“流”（str…
### 漏洞概述 该漏洞存在于 `laravel-doctrine` 包的 `DoctrineDoctrineServiceProvider` 类中，具体位于 `register` 方法内。攻击者可以通过构造特定的 `doctrine.yaml` 配置文件，利用 `doctrine/dbal` 的 `SchemaManager` 功能，在数据库初始化过程中执行任意 SQL 语句，从而实现远程代码执…
### 漏洞概述 - **漏洞名称**: CVE-2024-21410 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache OpenOffice - **漏洞描述**: Apache OpenOffice 在处理特定格式的文档时存在一个漏洞，攻击者可以通过构造恶意文档触发该漏洞，从而在目标系统上执行任意代码。 ### 影响范围 - **受影响版本**: Apac…
### 漏洞概述 该漏洞涉及 `jackson-databind` 库中的反序列化问题，具体表现为在处理特定格式的 JSON 数据时，攻击者可以构造恶意输入导致远程代码执行（RCE）。漏洞主要出现在 `ObjectMapper` 的反序列化过程中，当配置不当或使用了不安全的类时，攻击者可以利用此漏洞执行任意代码。 ### 影响范围 - **受影响版本**：`jackson-databind` 2.…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。