目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: CVE-2023-3511 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI查找字符串，触发…
### 漏洞概述 - **漏洞编号**: CVE-2021-39208 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**:…
# 漏洞总结：CVE-2011-1938（Drupal 7.x 路径遍历漏洞） ## 漏洞概述 该漏洞存在于 Drupal 7.x 的 `file_save_upload()` 函数中，允许攻击者通过构造恶意上传请求，绕过文件扩展名限制，将任意文件（如 PHP 脚本）上传到服务器并执行。攻击者可利用此漏洞实现远程代码执行（RCE），从而完全控制网站服务器。 ## 影响范围 - **受影响版本**：…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（CVE-2021-44228） - **漏洞描述**：Apache Log4j 2 在解析日志消息时，若消息中包含 `${jndi:...}` 格式的字符串，会触发 JNDI 注入，导致远程代码执行。 - **影响版本**：Log4j 2.0-beta9 至 2.14.1（含） - **修复版本**：L…
### 漏洞概述 **漏洞名称：** Security Vulnerability Report: OS Command Injection (RCE via Report Feature in Zabbix) **漏洞类型：** 操作系统命令注入（OS Command Injection），可导致远程代码执行（RCE）。 **漏洞描述：** 该漏洞存在于 Zabbix 的报表功能中。攻击者可以通…
### 漏洞概述 - **漏洞编号**: CVE-2023-3511 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在处理特定格式的 XML 文档时，`libxml2` 库存在一个缓冲区溢出漏洞，攻击者可以通过构造恶意的 XML 文档触发该漏洞，从而在目标系统上执行任意代码。…
# 漏洞总结：RCE via command injection in monitor Device Path ## 漏洞概述 - **漏洞名称**：Authenticated RCE via command injection in monitor Device Path - **CVE编号**：CVE-2018-10186 - **CVSS评分**：8.1/10（高） - **漏洞类型**：命…
# CVE-2022-36006 漏洞总结 ## 漏洞概述 该漏洞存在于 **Drupal 8.9.x 和 9.x 版本** 的 **Drupal 核心模块** 中，具体位于 `system.module` 的 `system_form()` 函数。攻击者可通过构造恶意请求，利用表单构建过程中的逻辑缺陷，绕过权限检查并执行任意代码（RCE）。 漏洞根源在于：当用户提交包含特定参数的表单时，系统未正…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：glibc 2.35 下无堆泄露的 teache 劫持与 House of glibc 2 - **漏洞类型**：堆溢出（Heap Overflow） - **攻击方式**：利用 `teache` 安全链接（safe-linking）机制绕过，结合 `House of glibc 2` 和 `exit()` 函数实现任意代码执行。 - *…
### 漏洞概述 - **漏洞编号**: 3743904 - **漏洞类型**: 任意文件包含漏洞 (Arbitrary File Inclusion) - **漏洞描述**: 该漏洞允许攻击者通过构造特定的URL参数，包含并执行服务器上的任意文件。这可能导致远程代码执行（RCE），从而完全控制服务器。 ### 影响范围 - **受影响插件**: `kirki` - **受影响文件**: `kir…
### 漏洞概述 该漏洞涉及 Magento 1.x 和 2.x 版本的 `lib/Zend/Http/Client.php` 文件中的 `setHeaders` 方法。攻击者可以通过构造特定的 HTTP 请求头，利用该漏洞进行远程代码执行（RCE）。 ### 影响范围 - **Magento 1.x** - **Magento 2.x** ### 修复方案 1. **更新 Magento 版本*…
### 漏洞概述 该漏洞涉及 `xmlrpc.php` 文件中的 `system.multicall` 方法，允许攻击者通过构造特定的 XML-RPC 请求，绕过 WordPress 的安全限制，执行任意 PHP 代码。这可能导致远程代码执行（RCE），从而完全控制服务器。 ### 影响范围 - **受影响版本**：WordPress 2.1 至 2.2.2 版本 - **受影响文件**：`xml…
### 漏洞概述 - **漏洞名称**: CVE-2021-41078 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI查找字符串，使Log4j2在…
### 漏洞概述 该漏洞涉及PostgreSQL数据库的`pgcrypto`扩展模块，具体为`pgcrypto`模块中的`aes_encrypt`和`aes_decrypt`函数存在缓冲区溢出问题。攻击者可以通过构造特定的输入数据，触发这些函数中的缓冲区溢出，从而可能导致远程代码执行或拒绝服务攻击。 ### 影响范围 - **受影响版本**：PostgreSQL 9.1 到 9.6 版本。 - *…
### 漏洞概述 该漏洞涉及 `libpng` 库在处理特定 PNG 文件时的整数溢出问题，可能导致远程代码执行。攻击者可以通过构造恶意 PNG 文件触发此漏洞，从而在目标系统上执行任意代码。 ### 影响范围 - **受影响版本**: `libpng` 1.6.35 及更早版本。 - **受影响系统**: 使用上述版本 `libpng` 的任何应用程序或系统。 ### 修复方案 - **升级版本…
# 漏洞总结 ## 漏洞概述 该截图展示的是 WordPress 插件 **WooCommerce** 的源码文件 `class-field-image.php`（版本 1.6.28），其中存在一个**文件上传漏洞**。 在 `woocommerce_field_image()` 函数中，代码允许用户通过表单上传图像文件，但**未对上传文件的类型进行严格校验**。虽然代码尝试使用 `wp_chec…
### 漏洞概述 - **漏洞编号**: [SECURITY] [DSA 6562-1] chromium security update - **发布日期**: 2020年10月19日 - **描述**: 在Chromium中发现安全漏洞，可能导致任意代码执行、信息泄露或拒绝服务。 ### 影响范围 - **受影响软件**: Chromium - **受影响版本**: - CVE-2020-16…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: ZNDS-2026-0026 - **漏洞名称**: 杭州海康威视 Hikvision Command Suite, Matrix Application Server, Hikvision Configuration Manager, Hikvision Infrastructure Manager 远程命令执行漏洞 - **漏洞类型**: …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Integer Underflow (Wrap or Wraparound) and Out-of-bounds Write in FreeRDP - **CVE编号**: CVE-2022-44721 - **CVSS评分**: 8.8 (高危) - **漏洞描述**: 在FreeRDP的`freerdp/input.c`文件中，存在一个整数…
# 漏洞总结：RCE-4210（远程代码执行） ## 漏洞概述 该漏洞允许攻击者通过构造恶意请求，在目标服务器上执行任意系统命令。漏洞源于对输入参数未进行充分过滤或验证，导致命令注入风险。 ## 影响范围 - **受影响组件**：Web 应用中的特定接口（如 `/api/v1/exec`） - **受影响版本**：v1.0.0 至 v2.3.1（含） - **受影响环境**：Linux/Unix …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。