目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **漏洞名称**: agno PythonTools `run_python_code` 允许通过不受限制的 `globals()` 默认命名空间执行任意代码 (CWE-94, CVSS 9.8) **漏洞描述**: - **漏洞类型**: 代码注入 (CWE-94) - **漏洞原因**: agno 的 PythonTools 框架中的 `run_python_code` 方法…
### 漏洞概述 在 `CodingTools.run_shell` 的“restricted”模式中，存在一个任意代码执行漏洞。该模式虽然阻止了 shell 元字符（如 `;`, `&`, `|`, 重定向，替换）并验证第一个令牌是否为命令白名单的一部分，但允许解释器（如 `python`, `python3`, `pip`）绕过 `base_dir` 检查。这导致攻击者可以执行任意代码并泄露完…
# agno CodingTools.run_shell 受限模式命令禁用列表绕过允许任意命令执行 (CWE-78, CVSS 9.8) ## 漏洞概述 agno 的 `CodingTools.run_shell` 在通过 `subprocess.run(command, shell=True)` 执行每个命令字符串之前，使用不完整的 shell 操作符禁用列表对其进行筛选。默认的受限模式 (`r…
### 漏洞概述 semcmsPHP-V5.0存在SQL注入漏洞。攻击者可以通过后台首页的“综合管理-轮播管理-删除文章处AID”参数进行SQL注入攻击。该请求被Burp Suite拦截并转发至sqlmap进行自动化扫描。 ### 影响范围 - **软件版本**：semcmsPHP-V5.0 - **受影响参数**：AID - **攻击方式**：SQL注入 ### 修复方案 - **使用安全编码实…
### 漏洞概述 在semcmsPHP-V5.0的后台 - 下载管理模块中，存在一个SQL注入漏洞。该漏洞允许攻击者通过AID参数直接利用sqlmap进行SQL注入攻击。 ### 影响范围 - **软件版本**：semcmsPHP-V5.0 - **受影响模块**：后台 - 下载管理模块 - **漏洞类型**：SQL注入 ### 修复方案 1. **参数验证**：对所有用户输入的参数进行严格的验证…
### 漏洞概述 - **漏洞名称**: WordPress VideoWhisper Site Manager for ChatGPT, Claude, Codex Plugin <= 1.2.10 存在 Broken Access Control 漏洞 - **漏洞类型**: Broken Access Control - **CVSS 评分**: 8.4 - **描述**: 用户可以访问他们…
### 漏洞概述 - **漏洞名称**: RHSA-2026:80513 - Security Advisory - **发布日期**: 2026-10-12 - **更新日期**: 2026-10-12 - **重要性**: Important - **描述**: OpenSSH 是一个由多个 Linux、UNIX 和类似操作系统支持的 SSH 协议实现。它包括 OpenSSH 客户端和服务器所…
### 漏洞概述 TSI DPDP CMS 在验证调用者的身份验证令牌之前，对多个 API 端点执行 JSON 模式验证。当未认证的攻击者发送一个包含有效 `func` 值但省略必填字段的 POST 请求时，服务器会返回 HTTP 400 错误，并在检查 Authorization 头是否存在或有效之前，列出所有缺失的必填字段。通过逐个提供参数并观察服务器的 400 错误消息，攻击者可以完全映射每…
### 漏洞概述 **漏洞名称**: API Parameter Schema Enumerable Without Authentication **漏洞描述**: TSI-DPDP-CMS-API-Parameter-Schema-Enumerable-Without-Authentication **问题**: TSI-DPDP-CMS-API-Parameter-Schema-Enumer…
# OTRS Security Advisory 2026-10 ## 漏洞概述 - **漏洞类型**: Cross-Site Request Forgery (CSRF) - **漏洞描述**: 在Admin控制台中的Import/Export功能存在CSRF漏洞。攻击者可以构造恶意请求，导致用户在未授权的情况下执行操作。 ## 影响范围 - **受影响版本**: - OTRS 6.0.0 - …
### 漏洞概述 **标题**: OTRS Security Advisory 2026-17 **发布日期**: 2026-03-17 **漏洞名称**: Insufficient Neutralization of Formula Elements in CSV Exports **漏洞编号**: CVE-2026-12345 **CVSS评分**: 5.3 (Medium) **CVSS向量…
### 漏洞概述 - **漏洞编号**: CVE-2026-109082 - **漏洞名称**: Red Hat Bugzilla - Bug 2549478 - **漏洞描述**: Keycloak 的 Client-Initiated Backchannel Authentication (CIBA) 实现中存在一个缺陷。尽管 CIBA 规范预期该流程仅限于机密客户端，但后端认证和令牌端点的强…
### 漏洞概述 **标题**: Authentication Bypass via Spoofed Remote-User Header in HTTP Basic Authentication **描述**: OTRS Community Edition 6.x 及更早版本中的 HTTP Basic Authentication 模块存在漏洞，攻击者可以通过伪造 `REMOTE_USER` 或…
# 漏洞概述 - **漏洞类型**: SQL注入（基于时间的盲注，通过响应字符串中的弱布尔值；此外，该端点还直接插入到`admin`表中） - **受影响产品**: EmployeeRecruitmentSystem V1.0 - **漏洞文件**: `/source/adminregister.php` - **漏洞版本**: V1.0（主分支，无版本标签；仓库被标记为“自2016年以来不再维护…
# OTRS Security Advisory 2026-15 ## 漏洞概述 - **漏洞名称**: Cross-Site Request Forgery in Administrative Actions - **漏洞类型**: CSRF - **严重程度**: High - **发布日期**: 2026-01-23 - **影响版本**: OTRS 6.0.0 - 6.0.33, OTRS…
# OTRS Security Advisory 2026-14 ## 漏洞概述 - **漏洞名称**: Insufficient Session Revocation for JWT Authentication - **发布日期**: 2026-01-23 - **严重性**: High - **CVSSv3 Score**: 8.8 - **CVE ID**: CVE-2026-1234 #…
### 漏洞概述 - **标题**: Unauthenticated Disclosure of Agent Frontend Configuration - **描述**: OTRS Agent Frontend配置端点可以在没有认证的情况下访问。这允许未经授权的远程用户检索内部应用程序配置，这些配置本应仅供授权的Agent Frontend使用。暴露的信息可能包括配置的Frontend节点及其…
### 漏洞概述 - **漏洞名称**: Path Traversal in SendSupportBundle allows File Deletion Outside the Intended Directory - **漏洞ID**: OSA-2026-12 - **发布日期**: 2026-10-12 - **CVSS评分**: 8.7 (HIGH) - **漏洞描述**: 在OTRS的S…
### 漏洞概述 - **漏洞ID**: OSA-2026-16 - **发布日期**: 2026-10-12 - **标题**: 跨CustomerUser后端的重复身份/身份影子 - **CVSS v3.1 评分**: 5.4 (中等) - **CVSS v4.0 评分**: 5.3 (中等) - **紧急程度**: 中等 - **受影响产品**: OTRS (Community Editio…
### 漏洞概述 该网页截图展示了一个关于Linux内核的补丁，主要涉及调度缓存（sched/cache）的解耦，以解决与mm（内存管理）相关的性能问题。补丁的主要目的是将调度缓存与mm结构解耦，从而避免在任务切换时访问已释放的mm结构，进而防止潜在的安全漏洞。 ### 影响范围 - **影响版本**：该补丁适用于Linux内核的稳定版本（kernel/git/stable/linux.git）。…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。