目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# Amazon Linux 2023 安全公告 ALAS2023-2036 总结 ## 漏洞概述 - **漏洞类型**：代码执行漏洞（CWE-79） - **受影响组件**：PostgreSQL 数据库驱动（libpq），属于 Perl DBI 模块的一部分 - **漏洞描述**： - 文件名为 `libpq` 的驱动中，`dbi` 和 `db` 函数未验证参数是否为有效模块名（即未进行路径遍历…
# Amazon Linux 2023 安全公告 ALAS2023-0199 ## 漏洞概述 - **漏洞编号**：CVE-2020-0861、CVE-2020-96442 - **严重等级**：重要（Important） - **描述**： - 在 GNU 的 `find` 实用程序中，当处理由 `procmail` 生成的特定格式 `find` 命令时，存在任意代码执行漏洞。 - 攻击者可通过…
### 漏洞概述 - **漏洞编号**: ALAS2023-2020-3173 - **发布日期**: 2020-10-12 - **更新日期**: 2020-10-12 - **严重性**: 重要 - **相关 CVE**: CVE-2020-97689 **问题描述**: `urllib3` 是一个 HTTP 客户端库，用于 Python。在 1.11.3 到 2.8.0 版本中，`HTTPR…
### 漏洞概述 - **漏洞编号**: CVE-2020-90748 - **漏洞类型**: 内存溢出漏洞 - **受影响组件**: `pyminizip`（用于二进制ZIP（BZIP2）文档编码的捆绑库扩展） - **漏洞描述**: 当处理异常大的未压缩数据时，`pyminizip` 存在内存溢出漏洞。未经授权的攻击者可以利用此漏洞在应用程序中触发任意代码执行，导致拒绝服务（DoS）。 ###…
### 漏洞概述 该漏洞涉及 `lodash` 库的 `template` 函数，具体为 `lodash.template` 函数中的原型链污染问题。攻击者可以通过构造特定的输入来污染 `lodash` 的原型链，从而在后续调用中触发任意代码执行。 ### 影响范围 - **受影响版本**：`lodash` 库的 `template` 函数，具体版本为 `4.17.15` 及之前版本。 - **受…
### 漏洞概述 该漏洞涉及 `profile-builder` 插件的 `1.0.0` 版本，存在一个 **任意文件包含漏洞**（Arbitrary File Inclusion）。攻击者可以通过构造特定的请求，利用该插件中的 `include` 函数，包含并执行服务器上的任意文件。这可能导致远程代码执行（RCE），从而完全控制服务器。 ### 影响范围 - **插件名称**: `profile…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2024-39936 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache OpenNLP - **漏洞描述**: Apache OpenNLP 中的 `org.apache.opennlp.tools.util.model.Model` 类在处理模型文件时存在反序列化漏洞，攻击者可以通过构造恶意的模型…
### 漏洞概述 - **漏洞名称**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Apache Solr - **漏洞描述**: 在Apache Solr的`SolrRequestHandler`类中存在一个漏洞，允许攻击者通过构造特定的请求来执行任意代码。该漏洞是由于对输入数据的验证不足导致的。 ### 影响范围 - **受影响版本**…
### 漏洞概述 - **漏洞编号**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以注入恶意日志消息，导致服务器执行攻击者指定的代码…
### 漏洞概述 - **漏洞名称**: CVE-2021-41077 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: WordPress 插件 "WP Mail SMTP" - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过构造特定的请求，利用插件中的文件上传功能，上传恶意文件并执行任意代码。 ### 影响范围 - **受影响版本**: WP Mail SMTP…
### 漏洞概述 该漏洞存在于 `gutenberg.php` 文件中，具体位于 `import_constants.php` 的 `gutenberg_register_block_type()` 函数中。攻击者可以通过构造特定的请求，利用该函数中的逻辑缺陷，实现任意文件包含（LFI）或远程代码执行（RCE）。 ### 影响范围 - **受影响文件**: `gutenberg.php` - **…
### 漏洞概述 该漏洞涉及 `gitlabhq` 版本 4.0.3 及更早版本中的 `issues_create` 和 `file_upload` 功能。攻击者可以通过构造特定的请求，利用这些功能中的缺陷，实现远程代码执行（RCE）。 ### 影响范围 - **软件**: GitLab - **版本**: 4.0.3 及更早版本 - **功能**: `issues_create` 和 `file…
### 漏洞概述 该漏洞涉及 `moodle-mod-quiz` 插件的多个版本（1.2.0 到 1.2.3），存在一个命令注入漏洞。攻击者可以通过构造特定的请求，在服务器上执行任意命令。 ### 影响范围 - **插件名称**: `moodle-mod-quiz` - **受影响版本**: 1.2.0, 1.2.1, 1.2.2, 1.2.3 - **Moodle 版本**: 所有支持上述插件版…
### 漏洞概述 - **漏洞名称**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache …
### 漏洞概述 - **漏洞名称**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以注入恶意JNDI查找字符串，导致服务器执行远程代码。…
# 漏洞总结 ## 漏洞概述 该页面详细描述了多个与 `swoole` 相关的漏洞，主要集中在 `swoole_http_server` 和 `swoole_http_client` 组件中。这些漏洞可能导致远程代码执行（RCE）、拒绝服务（DoS）等问题。 ### 主要漏洞点： 1. **HTTP 请求头解析漏洞**： - 在解析 HTTP 请求头时存在缓冲区溢出问题，可能导致远程代码执行。 2…
### 漏洞概述 该截图展示了一个名为 `minifier.php` 的插件文件，该文件存在一个严重的远程代码执行（RCE）漏洞。攻击者可以通过构造特定的HTTP请求，利用该文件中的 `eval()` 函数执行任意PHP代码。 ### 影响范围 - **插件名称**: Minifier - **插件版本**: 1.3.0 - **受影响文件**: `minifier.php` - **漏洞类型**…
### 漏洞概述 该漏洞存在于 `process.php` 文件中，允许攻击者通过构造特定的请求参数来执行任意代码。具体来说，攻击者可以利用 `$_POST['action']` 参数中的值来触发文件包含漏洞，从而在服务器上执行恶意代码。 ### 影响范围 - **文件**: `process.php` - **版本**: 1.0.0 到 1.0.2 - **影响组件**: 文件包含功能 ### …
### 漏洞概述 **漏洞标题**: CVE-2026-1098112, CVE-2026-1098113 - 工业控制产品中的漏洞 **发布日期**: 2026年1月28日 **最后更新**: 2026年1月28日 **相关漏洞**: - CVE-2026-1098112 - CVE-2026-1098113 **描述**: Moxa工业控制产品存在多个漏洞，可能导致拒绝服务（DoS）和远程代码…
### 漏洞概述 该漏洞涉及 WordPress 插件 "PWA" 的 `pwa.php` 文件中的 `pwa_get_post_thumbnail()` 函数。此函数在处理图片缩略图时存在安全漏洞，可能导致远程代码执行（RCE）。 ### 影响范围 - **插件名称**: PWA - **受影响版本**: 1.3.3.1 及更早版本 - **受影响文件**: `pwa.php` ### 修复方案…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。