目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: CVE-2026-92392 - **漏洞名称**: HTTP/2 upload Use-After-Free - **发布日期**: 2026年10月14日 - **严重程度**: 高 - **漏洞类型**: 使用-after-free（UAF）漏洞，可能导致远程代码执行（RCE） - **受影响组件**: `curl` 库中的 HTTP/2 实现，具体…
### 漏洞概述 - **漏洞名称**: CVE-2021-41080 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `jackson-databind` 库 - **漏洞描述**: 在 `jackson-databind` 的 `ObjectMapper` 中，由于对反序列化过程缺乏足够的限制，攻击者可以通过构造特定的 JSON 数据来触发任意代码执行。 ### 影响…
### 漏洞概述 该漏洞涉及一个远程代码执行（RCE）问题，出现在使用 `eval()` 函数处理用户输入的场景中。攻击者可以通过构造特定的输入，利用 `eval()` 函数执行任意代码，从而完全控制服务器。 ### 影响范围 - **受影响组件**：使用 `eval()` 函数处理用户输入的任何 PHP 脚本。 - **受影响版本**：所有未修复的 PHP 版本。 - **受影响环境**：任何运…
### 漏洞概述 该漏洞涉及一个远程代码执行（RCE）问题，出现在使用 `ImageMagick` 库的 PHP 应用程序中。攻击者可以通过构造特定的图像文件，利用 `ImageMagick` 的 `convert` 命令执行任意系统命令。 ### 影响范围 - **受影响软件**: 使用 `ImageMagick` 库的 PHP 应用程序。 - **受影响版本**: 所有未打补丁的 `Image…
### 漏洞概述 该漏洞涉及 WordPress 插件 "Elementor" 的 `admin.php` 文件，具体位于 `includes/admin.php`。漏洞允许未经授权的访问者通过构造特定的请求参数来执行任意代码。 ### 影响范围 - **插件名称**: Elementor - **受影响版本**: 3.6.1 及以下版本 - **受影响文件**: `admin.php` ### …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: WordPress插件 "WP Mail SMTP" - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过构造恶意请求，利用插件中的文件上传功能，在服务器上执行任意代码。 ## 影响范围 - **受影响版本**: WP Mail SMTP…
### 漏洞概述 - **漏洞名称**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI链接到日志消息中，从而在目标服…
### 漏洞概述 该漏洞存在于 `include/new_pageform.php` 文件中，攻击者可以通过构造特定的请求参数，利用文件包含漏洞执行任意代码。具体来说，攻击者可以通过设置 `page` 参数为 `php://filter/convert.base64-encode/resource=new_pageform` 来读取文件内容，并通过 `pageform` 参数注入恶意代码。 ###…
### 漏洞概述 该漏洞涉及 WordPress 插件 `404s` 中的一个安全缺陷，具体位于文件 `learning-area/lesson/content.php`。漏洞允许攻击者通过构造特定的 URL 参数来执行任意 PHP 代码。 ### 影响范围 - **插件名称**: 404s - **受影响版本**: 1.0.0 至 1.0.1 - **文件路径**: `butter/tags/4…
### 漏洞概述 该漏洞涉及 `org.springframework:spring-beans` 和 `org.springframework:spring-context` 库中的 `org.springframework.beans.factory.support.DefaultListableBeanFactory` 类。攻击者可以通过构造特定的恶意输入，利用该类的 `getBean` 方…
# CVE-2017-11210 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2017-11210 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Struts2 - **漏洞描述**：该漏洞允许攻击者通过构造恶意请求，在目标服务器上执行任意代码。漏洞源于Struts2在处理OGNL表达式时的不当验证。 ## 影响范围 - **受影响版本**：Apa…
### 漏洞概述 - **漏洞名称**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlReadMemory` 函数 - **漏洞描述**: 该漏洞允许攻击者通过构造特制的XML文档，利用`xmlReadMemory`函数中的缓冲区溢出问题，实现远程代码执行。 ### 影响范围 - **受影响版本**: `…
# 漏洞总结 ## 漏洞概述 该页面详细描述了多个安全漏洞，包括： 1. **CVE-2023-39915**：涉及 `libxml2` 的 XML 解析器中的堆溢出漏洞。 2. **CVE-2023-39916**：涉及 `libxml2` 的 XML 解析器中的拒绝服务漏洞。 3. **CVE-2023-39917**：涉及 `libxml2` 的 XML 解析器中的信息泄露漏洞。 4. **…
### 漏洞概述 - **漏洞名称**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: WordPress插件“Download Monitor” - **受影响版本**: 7.8.2及更早版本 - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过构造特定的HTTP请求，利用插件中的文件上传功能，上传恶意文件并执行任意代码。 ### 影…
### 漏洞概述 - **漏洞名称**: Drupalgeddon2 (CVE-2018-7600) - **漏洞类型**: 远程代码执行 (RCE) - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，在受影响的Drupal系统中执行任意代码。此漏洞是Drupalgeddon (CVE-2014-3707) 的变种，利用了Drupal的输入验证和反序列化机制中的缺陷。 ### 影响范围 …
### 漏洞概述 该漏洞存在于 WordPress 插件 `wp-simple-search` 的 `tags.php` 文件中，具体位于第 18 行。攻击者可以通过构造特定的 URL 请求，利用 `$_GET['tag']` 参数中的 `base64_decode()` 函数进行反序列化攻击，从而执行任意 PHP 代码。 ### 影响范围 - **插件名称**: wp-simple-search…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞编号**：CVE-2020-30733 - **漏洞名称**：Android Verified Boot 机制中的启动阶段代码执行漏洞 - **漏洞描述**：在部分搭载 Android Verified Boot (AVB) 的智能手机中，存在一个可被利用的漏洞，允许攻击者在设备启动阶段执行任意代码。该漏洞源于 AVB 机制中固件供应链验证的缺陷。…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含恶意构造的 JNDI 注入字符串，攻击者可以利用该漏洞执行任意代码。此漏洞允许攻击者通过构造特定的日志消息，触发 JNDI 查找并执…
# Amazon Linux Security Advisory AL2023:006-3206 ## 漏洞概述 - **漏洞编号**: CVE-2023-39132, CVE-2023-60507 - **严重性**: 中等 - **描述**: - **CVE-2023-39132**: `jackson-databind` 库在处理 JSON 数据时存在反序列化漏洞，允许攻击者在不验证 URI…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2017-1000353 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: WordPress插件“WP-PostViews” - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过构造恶意请求，利用插件中的文件包含漏洞，在服务器上执行任意代码。 ## 影响范围 - **受影响版本**: WP-PostVie…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。