目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: CVE-2024-3826 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在解析XML文档时，由于未正确验证输入数据，攻击者可以构造恶意XML文件，导致目标系统执行任意代码。 ### 影响范围 - **受影响版本**: `libxml…
### 漏洞概述 该漏洞涉及 `libxml2` 库中的 `xmlSAX2UserParseFile` 函数，该函数在处理 XML 文件时存在缓冲区溢出问题。攻击者可以通过构造特定的 XML 文件，触发此漏洞，导致远程代码执行。 ### 影响范围 - **受影响版本**: `libxml2` 2.9.10 及更早版本。 - **受影响系统**: 使用 `libxml2` 库的任何应用程序，特别是那…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2023-35117 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Microsoft Exchange Server - **漏洞描述**: 该漏洞允许攻击者在未授权的情况下执行任意代码，通过利用Exchange Server中的特定功能实现。 ## 影响范围 - **受影响版本**: Microsoft …
### 漏洞概述 该漏洞存在于 `WPML_PrivacyControls.php` 文件中，涉及 WordPress 插件 WPML 的隐私控制功能。漏洞允许未经授权的访问者通过特定的 URL 参数触发文件包含漏洞，从而可能执行任意代码或读取敏感文件。 ### 影响范围 - **插件名称**: WPML - **文件路径**: `wp-content/plugins/wpml-privacy-c…
根据提供的截图内容，以下是关于漏洞的关键信息总结： --- ### 漏洞概述 - **漏洞类型**: 未授权访问漏洞 - **受影响组件**: `sage/sageall.py` 和 `sage/interfaces/sageall.py` - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求绕过权限检查，直接访问敏感数据或执行任意代码。 ### 影响范围 - **受影响版本**: S…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（Log4Shell） - **漏洞编号**：CVE-2021-44228 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Apache Log4j 2 在解析 JNDI 日志消息时存在漏洞，攻击者可构造恶意日志消息，通过 JNDI 注入实现远程代码执行。 - **影响版本**：Log…
### 漏洞概述 该漏洞涉及 WordPress 插件 "Elementor" 的任意文件上传问题。攻击者可以利用此漏洞上传恶意文件到服务器上，从而执行任意代码。 ### 影响范围 - **插件名称**: Elementor - **受影响版本**: 所有版本（截至文档发布时） - **影响组件**: 文件上传功能 ### 修复方案 - **官方补丁**: 等待 Elementor 官方发布的安全…
### 漏洞概述 该漏洞涉及WordPress插件“WP File Manager”在版本4.2.2及之前版本中存在一个未授权的文件上传漏洞。攻击者可以利用此漏洞上传恶意文件到服务器上，从而可能执行任意代码或进行其他恶意活动。 ### 影响范围 - **插件名称**: WP File Manager - **受影响版本**: 4.2.2及之前版本 - **影响功能**: 文件上传功能 ### 修复…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Apache Tomcat 远程代码执行漏洞 (CVE-2017-12617) - **漏洞描述**: 在 Apache Tomcat 的 `org.apache.tomcat.util.http.fileupload.FileUploadBase` 类中，存在一个远程代码执行漏洞。攻击者可以通过构造特殊的 HTTP 请求，利用该漏洞在服务器上…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - Log4j 远程代码执行漏洞 - **漏洞描述**: Log4j 是一个广泛使用的 Java 日志记录库。该漏洞允许攻击者通过构造特定的日志消息，利用 Log4j 的 JNDI（Java Naming and Directory Interface）功能，实现远程代码执行（RCE）。 - **影响范围**: 所有使用 Lo…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `org.springframework.boot:spring-boot` 的 `SpringApplication` 类中，存在一个漏洞，允许攻击者通过构造特定的请求参数，绕过安全限制，执行任意代码。 ### 影响范围 - **受影响版本**: S…
### 漏洞概述 该漏洞涉及一个名为 `ImageMagick` 的软件，具体表现为在处理特定图像文件时可能触发远程代码执行（RCE）。攻击者可以通过构造恶意图像文件，利用此漏洞在目标系统上执行任意代码。 ### 影响范围 - **受影响软件**: ImageMagick - **受影响版本**: 未明确指定，但通常影响较旧版本 - **受影响平台**: 所有支持 ImageMagick 的平台 …
# 漏洞总结：CVE-2022-26134 ## 漏洞概述 该漏洞存在于 **Apache Commons Collections 4.0 到 4.4** 版本中，是一个**反序列化远程代码执行（RCE）漏洞**。攻击者可以通过构造恶意序列化数据，利用 `InvokerTransformer` 类中的 `invoke` 方法，在反序列化过程中触发任意代码执行。 该漏洞是著名的“Commons Co…
### 漏洞概述 - **漏洞编号**: CVE-2021-33503 - **漏洞类型**: 反序列化漏洞 - **受影响组件**: `cookbookmaker` 模块 - **漏洞描述**: 在 `cookbookmaker` 模块中，存在一个反序列化漏洞，攻击者可以通过构造特定的请求来触发该漏洞，可能导致远程代码执行。 ### 影响范围 - **受影响版本**: 2.8.15 及之前版本 …
### 漏洞概述 - **漏洞编号**: CVE-2024-3837 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 在Apache Log4j2中，由于对JNDI（Java Naming and Directory Interface）的不安全使用，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 …
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2**：远程代码执行漏洞（CVE-2021-44228）。 2. **Spring Framework**：远程代码执行漏洞（CVE-2022-22963）。 3. **Fastjson**：反序列化漏洞（CVE-2017-18349）。 4. **Log4Shell**：远程代码执行漏洞（CVE-2021-442…
# 漏洞总结：Docker 容器未授权升级漏洞（CVE-2020-15131） ## 漏洞概述 Docker 容器内通过 Websocket 升级 Docksal 时，未执行身份验证。攻击者可利用此漏洞，在目标容器内以 root 权限执行任意命令。该漏洞源于 `docksal` 的 `docksal-docker-compose` 组件，影响版本为 1.3.34 及更早版本。 ## 影响范围 - …
### 漏洞概述 - **漏洞名称**: CVE-2023-3990 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: WordPress 插件 "WPForms Lite" - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过构造特定的请求，利用插件中的文件上传功能，上传恶意文件并执行任意代码。 ### 影响范围 - **受影响版本**: WPForms Lite …
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `Mollie` 插件的 `mollie_payment_method` 函数中，存在一个未过滤的用户输入参数 `payment_method`，该参数被直接用于 `exec()` 函数中，导致攻击者可以通过构造特定的请求来执行任意系统命令。 ### 影…
### 漏洞概述 - **漏洞编号**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `gitlab-workhorse` - **漏洞描述**: 在 `gitlab-workhorse` 的 `git.go` 文件中，存在一个路径遍历漏洞。攻击者可以通过构造特定的 HTTP 请求，利用该漏洞执行任意命令。 ### 影响范围 - **受影响…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。