目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞概述 - **漏洞名称**: Unauthorised sending of transactional email due to missing validation - **漏洞编号**: GHSA-7j2w-hg27-8g3q - **严重程度**: Moderate (5.0 / 10) - **CVSS v3 base metrics**: - Attack vector: Ne…
# Frappe ERPNext 16.14.0 之前版本缺少授权导致主数据可被修改 ## 漏洞概述 Frappe ERPNext 16.14.0 之前版本缺少授权导致主数据可被修改。 ## 影响范围 Frappe ERPNext 16.14.0 之前版本 ## 修复方案 升级到 Frappe ERPNext 16.14.0 或更高版本。 ## POC代码 ```python import req…
# Frappe ERPNext 15.106.0 之前版本 SQL 注入漏洞 ## 漏洞概述 Frappe ERPNext 15.106.0 之前版本存在 SQL 注入漏洞，原因是缺少输入验证。 ## 影响范围 Frappe ERPNext 15.106.0 之前版本 ## 修复方案 升级到 Frappe ERPNext 15.106.0 或更高版本。 ## POC 代码 ```python i…
### 漏洞概述 **标题**: Terminal users can manage Terminals policies and other users' terminals via the terminal proxy **描述**: 普通用户如果获得了访问Terminals连接的权限，可以通过Open WebUI的终端代理向终端管理员API发送请求。Open WebUI会转发任何请求路径并附…
### 漏洞概述 该漏洞涉及在 `open-webui` 项目中，对上游服务器请求路径的处理不当，可能导致路径遍历攻击。 ### 影响范围 - **文件**: `backend/open_webui/routers/terminals.py` - **版本**: 从 `v0.12.0` 到 `v0.11.4` ### 修复方案 1. **路径规范化**: - 使用 `posixpath.normp…
# 漏洞概述 - **漏洞名称**: Privilege escalation via unauthorised record creation - **漏洞编号**: GHSA-x635-wr4c-7345 - **严重程度**: Critical (CVSS v3 base metrics: 9.9 / 10) - **发布日期**: Aug 13 - **报告者**: digitansaha…
### 漏洞概述 Frappe ERPNext 在 15.12.1.0 版本之前，某些端点存在缺失授权的问题。 ### 影响范围 - **软件名称**: Frappe ERPNext - **受影响版本**: 15.12.1.0 之前 ### 修复方案 - **建议**: 升级到 15.12.1.0 或更高版本以修复此漏洞。 ### POC代码 ```python import requests …
# Frappe ERPNext 15.12.0 之前版本中的某些端点缺少授权漏洞 ## 漏洞概述 Frappe ERPNext 15.12.0 之前版本中的某些端点缺少授权，导致未经授权的用户可以访问敏感数据。 ## 影响范围 - **受影响版本**: Frappe ERPNext 15.12.0 之前的所有版本 - **受影响端点**: - `/api/method/frappe.core.d…
### 漏洞概述 EDIMAX BR-6208AC 固件版本 BR-6208AC_1.32 在 QoS 页面中存在存储型跨站脚本（XSS）漏洞。该漏洞允许攻击者在路由器的 QoS 设置页面中注入恶意脚本，当其他用户访问该页面时，恶意脚本将被执行。 ### 影响范围 - **设备**：EDIMAX BR-6208AC - **固件版本**：BR-6208AC_1.32 - **制造商网站**：[ht…
### 漏洞概述 EDIMAX BR-6208AC 固件 BR-6208AC_1.32 在 `Port Forwarding` 页面存在存储型跨站脚本（XSS）漏洞。该漏洞位于 `Comment` 输入框，当用户点击 `Save Settings` 按钮时，服务器未对输入进行充分检查，导致恶意脚本被执行。 ### 影响范围 - **设备**: EDIMAX BR-6208AC - **固件版本**…
### 漏洞概述 **标题**: Production flow RBAC bypass on private flow-read routes **描述**: 两个私有Web API路由在相邻流路由中使用的RBAC中间件之外暴露了生产流信息。具有`development_full_access`角色的团队用户被拒绝访问受保护的路由，如`GET /api/v1/sync`，但仍可以通过以下路由读取…
### 漏洞概述 - **漏洞名称**: fix(server): enforce RBAC on flow read routes #6603 - **漏洞描述**: 两个私有的流读取路由（GET /integrations/providerConfig/flows 和 GET /flow/:flowName）仅使用 `@auth` 装饰器，缺少对 `can({ action: 'read', …
### 漏洞概述 该漏洞涉及在 `NangoHQ/nango` 项目中，对 `flow read routes` 的 RBAC（基于角色的访问控制）执行不严格的问题。具体表现为两个私有 flow 读取路由（`GET /integrations/:providerConfigKey/flows` 和 `GET /flows/:flowName`）仅注册了 `webAuth`，缺少 `can({ ac…
### 漏洞概述 该漏洞涉及对请求验证的强化和 `symfony/yaml` 依赖的更新。具体包括： - 在额外的文件和管理员 POST 操作中强制请求令牌检查。 - 升级 `symfony/yaml` 到 8.0.12 版本。 ### 影响范围 - 所有使用 `symfony/yaml` 依赖的项目。 - 所有涉及文件创建、文件共享链接创建、管理员 OIDC 发现和 ClamAV 自测试 POS…
### 漏洞概述 - **漏洞名称**: Stored XSS in WFS3 getFeatures HTML page via unescaped input - **漏洞ID**: GHSA-cr49-pm9v-m788 - **发现时间**: 2023年7月1日 - **修复时间**: 2023年7月1日 ### 影响范围 - **受影响版本**: QGIS 4.2.0 - **漏洞类型*…
### 漏洞概述 **漏洞名称**: Missing CSRF enforcement for file creation and share-link creation in FileRise **漏洞描述**: FileRise v3.13.0 和当前 master 分支中存在已认证的 file action 端点，这些端点未强制执行服务器端 CSRF 令牌检查，而相邻的文件管理 API 使用…
### 漏洞概述 **漏洞名称**: [AgentGG] Stored XSS in WFS3 getFeatures HTML page via unescaped feature attribute values **漏洞描述**: QGIS Server的WFS3（OGC API Features）HTML视图渲染器在返回原始特征属性名称和值时，未进行HTML转义，导致通过任何字符串字段发布…
### 漏洞概述 该漏洞涉及在HTML模板中未正确转义用户输入，导致潜在的跨站脚本攻击（XSS）风险。具体而言，`qgis-server`在处理WFS（Web Feature Service）请求时，未对用户提供的数据进行适当的HTML转义，从而可能注入恶意脚本。 ### 影响范围 - **受影响组件**：`qgis-server`的WFS功能。 - **受影响文件**： - `resources…
### 漏洞概述 该漏洞涉及在QGIS服务器中，未对HTML输出进行适当的转义处理，导致潜在的安全风险。具体而言，当用户输入包含特殊字符（如``、`&`等）时，这些字符未被正确转义，可能被恶意利用进行跨站脚本攻击（XSS）。 ### 影响范围 - **受影响组件**：QGIS服务器中的`getFeature`和`getFeatures`功能。 - **受影响文件**： - `resources/s…
# Qexo 初始化 API 接口缺乏必要的检验函数 ## 漏洞概述 Qexo 的初始化 API 端点 `/api/init_step/` 缺少身份验证与授权检查（CWE-306）。攻击者可在未登录的情况下向该端点发送 POST 请求，将安装状态重置为初始步骤。当管理员随后访问站点时，会被强制重定向到初始化向导，而系统已存储的 GitHub、Vercel 等生产凭据会直接泄露在前端页面中，导致凭据…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。