目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：SparkifyServer 命令注入漏洞（CVE-2024-6253） ## 漏洞概述 - **漏洞类型**：认证后操作系统命令注入（主机远程代码执行，RCE） - **触发方式**：通过 `POST /api/admin/backup/restore` 接口上传恶意备份文件 - **根本原因**： - 使用 `os.system()` 执行未过滤的用户输入（如文件名、路径） - …
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-38545 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，在目标服务器上执行任意代码。这是由于Log4j2在处理JNDI（Java Naming and Directo…
# JCAre dmcMk6 漏洞总结 ## 漏洞概述 JCAre dmcMk6 是一款用于医疗领域的软件，存在多个安全漏洞，可能导致远程代码执行、信息泄露和拒绝服务攻击。 ## 影响范围 - **受影响产品**: JCAre dmcMk6 - **受影响版本**: 2016-03-10 之前的版本 - **漏洞类型**: - 远程代码执行 (CVE-2016-57851) - 信息泄露 (CVE…
### 漏洞概述 - **漏洞编号**: CVE-2026-99282 - **产品名称**: Goopeek Harness (ssh) - **漏洞类型**: 未受限制的搜索路径（Untrusted Search Path） - **描述**: 在 Goopeek Harness (ssh) 的开发者预览版本中，通过 master commit C26476e 引入了一个漏洞，允许攻击者在 s…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 任意文件上传漏洞 - **受影响产品**: WordPress 插件 "WP All Import" - **漏洞描述**: 该漏洞允许攻击者通过上传恶意文件（如PHP脚本）到服务器上，从而执行任意代码。 ## 影响范围 - **受影响版本**: WP All Import 插件的特定版本（具…
### 漏洞概述 - **漏洞名称**: Log4Shell (CVE-2021-44228) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Apache Log4j2 在处理 JNDI 查找时存在漏洞，攻击者可以通过构造恶意日志消息触发远程代码执行。 ### 影响范围 - **受影响组件**: Apache Log4j2 - **受影响版本**: 2.0-beta9 到…
# 漏洞总结 ## 漏洞概述 该漏洞允许攻击者通过伪造的OAuth 2.0授权请求，利用默认管理员凭据（admin/admin）获取对Dolib ERP系统的完全访问权限。攻击者无需任何用户交互即可在目标服务器上创建新管理员账户并登录系统。 ## 影响范围 - **受影响产品**：Dolib ERP（所有版本） - **受影响组件**：OAuth 2.0授权端点 - **攻击向量**：远程（无需认…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在处理特定格式的 XML 文档时，`libxml2` 库存在一个漏洞，允许攻击者通过构造恶意 XML 文档触发远程代码执行。 ### 影响范围 - **受影响版…
### 漏洞概述 该漏洞涉及 `com.alibaba:fastjson` 库中的反序列化问题，具体表现为在解析 JSON 数据时，通过构造特定的 JSON 输入，可以触发任意代码执行。攻击者可以利用此漏洞在目标服务器上执行恶意代码。 ### 影响范围 - **受影响版本**: `com.alibaba:fastjson` 的多个版本，包括但不限于 `1.2.68` 及更早版本。 - **受影响组…
### 漏洞概述 - **漏洞名称**: CVE-2023-3511 - **漏洞类型**: 反序列化漏洞 - **受影响组件**: Spring Framework - **漏洞描述**: 该漏洞允许攻击者通过构造恶意请求，利用Spring Framework中的反序列化功能执行任意代码。 ### 影响范围 - **受影响版本**: Spring Framework 5.3.x 和 6.0.x …
### 漏洞概述 - **漏洞名称**: CVE-2023-35116 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - *…
### 漏洞概述 该截图展示了一个名为 `policies.php` 的 PHP 文件，其中存在一个潜在的 **任意文件包含（Local File Inclusion, LFI）** 或 **代码执行漏洞**。 漏洞的核心在于： - 脚本通过 `$_SESSION['userContext']` 和 `$_SESSION['POLICY_SYSTEM_PROTECTED_ADMIN']` 等会话变…
### 漏洞概述 **漏洞名称**: RESTapiCR job creation endpoint allows an admin (non-ROOT_USER) to add cronjob entries on behalf of the protected administrator via impersonation (backend authorization bypass) **漏洞…
# Piwigo CMS 语言 API 权限提升漏洞总结 ## 漏洞概述 Piwigo CMS 的语言 API 存在一个权限提升漏洞，允许未授权用户创建、编辑和删除语言包。该漏洞源于对语言包操作缺乏适当的权限检查，攻击者可利用此漏洞修改或注入恶意语言包，进而执行任意代码或破坏系统功能。 ## 影响范围 - **受影响版本**：Piwigo CMS 1.x 和 2.x 系列（具体版本未明确列出，但示…
# ChatTools 远程代码执行漏洞总结 ## 漏洞概述 ChatTools 是一款用于管理聊天机器人和聊天端点的开源知识平台。该漏洞允许攻击者通过构造恶意请求，在服务器上执行任意代码。漏洞源于对用户上传文件的不当处理，攻击者可以利用此漏洞上传包含恶意代码的文件，并在服务器上执行。 ## 影响范围 - **受影响版本**：所有版本（截至2023年10月） - **受影响组件**：文件上传功能 …
### 漏洞概述 - **漏洞类型**: 反序列化漏洞 - **漏洞描述**: 在 `org.apache.commons:commons-collections4` 的 `org.apache.commons.collections4.functors.InvokerTransformer` 类中，`transform` 方法允许调用任意对象上的任意方法。这可能导致远程代码执行（RCE）。 ##…
### 漏洞概述 - **漏洞名称**: Q2OA（银政）开发平台 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，在目标服务器上执行任意代码。 ### 影响范围 - **受影响版本**: 160% 的 Q2OA 开发平台 - **受影响组件**: 与合同相关的功能模块 ### 修复方案 - **官方建议**: 升级至最新版本或应用官方发…
### 漏洞概述 该截图展示了一个名为 `AsciidoctorJWithWorkflowContext.java` 的 Java 类文件，其中包含一个潜在的安全漏洞。漏洞位于 `process` 方法中，该方法使用 `Asciidoctor` 库处理 AsciiDoc 文档。 **关键问题：** - 在 `process` 方法中，`Asciidoctor` 实例被创建并用于渲染 AsciiDo…
# Open WSG 中间件存在任意参数解析漏洞，导致远程代码执行 ## 漏洞概述 Open WSG 中间件在处理请求时，对 `wsgi.input` 参数进行解析时存在缺陷。攻击者可以构造恶意请求，通过 `wsgi.input` 参数注入任意 Python 代码，从而实现远程代码执行（RCE）。该漏洞允许攻击者在目标服务器上执行任意命令，获取服务器控制权。 ## 影响范围 - **受影响组件**…
### 漏洞概述 该截图展示了一个名为 `CVE-2017-14850` 的漏洞，涉及 **Apache Struts2** 框架。此漏洞允许攻击者通过构造特定的请求参数，在目标服务器上执行任意命令（Remote Code Execution, RCE）。 ### 影响范围 - **受影响组件**: Apache Struts2 - **受影响版本**: 2.3.x 系列（具体版本未明确列出，但通…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。