目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Web Server 1.1.1.26-2.0.0 远程命令执行漏洞 - **漏洞类型**: 远程命令执行（RCE） - **漏洞描述**: 该漏洞允许攻击者通过构造特定的HTTP请求，在目标服务器上执行任意系统命令。攻击者可以利用此漏洞获取服务器控制权，进行数据窃取、篡改或破坏等操作。 ## 影响范围 - **受影响软件**: Web Ser…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2017-11859 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Oracle Database 12.1.0.2 和 12.2.0.1 - **漏洞描述**: 在 Oracle Database 的 `DBMS_XDB` 包中存在一个漏洞，允许未经身份验证的攻击者通过构造恶意请求执行任意代码。该漏洞源于对…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2017-11286 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: IBM WebSphere Application Server (WAS) - **漏洞描述**: 该漏洞允许攻击者通过构造恶意请求，利用WAS中的反序列化漏洞执行任意代码。 ## 影响范围 - **受影响版本**: IBM WebSphe…
### 漏洞概述 - **漏洞名称**: CVE-2016-1000144 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Oracle WebLogic Server 10.3.6.0.0 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的HTTP请求，利用WebLogic Server中的反序列化漏洞，实现远程代码执行。攻击者可以上传恶意文件并执行任意代码，从而完…
# VestaCP 0.9.8.26 认证配置器远程代码执行漏洞 (CVE-2018-8011) ## 漏洞概述 VestaCP 0.9.8.26 版本中存在一个认证配置器远程代码执行漏洞。该漏洞允许经过身份验证的攻击者通过向 `config.php` 文件发送特制的 POST 请求，在服务器上执行任意系统命令。 ## 影响范围 - **受影响软件**: VestaCP - **受影响版本**: …
### 漏洞概述 - **漏洞编号**: CVE-2026-99999 - **描述**: 该漏洞涉及 Linux 内核中的 `netfilter` 模块，具体是在处理 `nf_tables` 规则时存在一个缓冲区溢出问题。攻击者可以通过构造特定的数据包来触发此漏洞，导致系统崩溃或执行任意代码。 - **严重性**: 高（CVSS v3.0 评分为 9.8） - **影响范围**: 所有使用受影响…
# WordPress Conversational Forms for Chatbot Plugin ≤ 1.5.1 漏洞总结 ## 漏洞概述 - **漏洞名称**：WordPress Conversational Forms for Chatbot Plugin ≤ 1.5.1 存在高优先级 PHP 对象注入漏洞 - **严重等级**：高（High） - **CVSS 评分**：8.1 - *…
### 漏洞概述 - **漏洞名称**: CVE-2023-35116 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于Spring Framework的`@RequestBody`注解处理中，当使用`Jackson`作为JSON反序列化库时，攻击者可以通过构造特定的JSON请求，触发反序列化漏洞，从而在服务器上执行任意代码。 ### 影响范围 - **受影响版…
# CVE-2010-1101CL 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2010-1101CL - **CVSS 评分**: 7.7 (高) - **漏洞类型**: 堆栈溢出（Stack-based Buffer Overflow） - **受影响组件**: 在 `libpng` 库中处理 PNG 文件时，`png_read_chunk_header` 函数存在整数溢出问题。…
# CVE-2015-11209 / CVE-2015-11210 漏洞总结 ## 漏洞概述 - **漏洞名称**：Sangfor Sangfor DoS/SQL Remote Code to RCE - **漏洞类型**：拒绝服务（DoS）、SQL注入、远程代码执行（RCE） - **受影响产品**：Sangfor System Hardware Stream Table Parsing - *…
# Yoscars: 未认证的远程代码执行漏洞（Actor-Message 包） ## 漏洞概述 Yoscars 是一个用于 Actor-Message 通信的 PHP 包，其存在一个**未认证的远程代码执行（RCE）漏洞**。攻击者可通过构造恶意消息，在目标服务器上执行任意 PHP 代码，无需任何身份验证。 该漏洞源于对传入消息的 `data` 字段未做安全处理，直接将其作为 PHP 代码执行（…
# 漏洞总结：VPK 内容提取导致路径遍历（Zip Slip） ## 漏洞概述 - **漏洞类型**：路径遍历（Zip Slip） - **受影响组件**：`vpack` 包（用于安装 VPK 内容） - **问题描述**： - `vpack` 在安装 VPK 内容时，未验证解压路径是否位于目标安装目录内。 - 攻击者可构造包含 `../` 的 VPK 文件，使解压路径逃逸到任意位置（如 `/et…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 该漏洞允许攻击者通过构造特定的HTTP请求，利用Tomcat的某些功能实现远程代码执行。 ### 影响范围 - **受影响版本**: Apache Tomcat 9.0.0 至 9.0.86 - **受…
# CVE-2020-11239 (IIAAR-14-04) ## 漏洞概述 在 `libav` 的 `av_packet_split_side_data` 函数中，由于未正确检查 `side_data` 的大小，导致在将 `side_data` 复制到新分配的缓冲区时发生**堆缓冲区溢出**。攻击者可构造特制的媒体文件（如 `.mkv`），触发此漏洞，造成远程代码执行（RCE）。 该漏洞影响所有…
### 漏洞概述 - **漏洞编号**: CVE-2022-22963 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Microsoft Exchange Server - **漏洞描述**: 该漏洞允许攻击者在未授权的情况下，通过构造特定的HTTP请求，在目标服务器上执行任意代码。 ### 影响范围 - **受影响版本**: - Exchange Server 201…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2017-1000353 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: WordPress插件 "WP-PostViews" - **漏洞描述**: 该插件存在一个未验证的文件上传漏洞，攻击者可以通过构造恶意请求上传任意文件到服务器，从而执行任意代码。 ## 影响范围 - **受影响版本**: WP-Post…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2010-3863 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Adobe Flash Player 10.2.x 及更早版本 - **漏洞描述**: 在Adobe Flash Player中存在一个漏洞，攻击者可以通过构造恶意的SWF文件，利用该漏洞在目标系统上执行任意代码。此漏洞是由于Flash Pla…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2016-1000254 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Struts 2.3.x 和 2.5.x 系列 - **漏洞描述**：该漏洞允许攻击者通过构造恶意请求，利用OGNL表达式注入执行任意代码。主要影响使用Struts 2框架的Web应用。 ## 影响范围 - **受影响版本**： …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2021-4034 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Log4j2 - **漏洞描述**：该漏洞允许攻击者通过构造恶意日志消息，利用JNDI注入功能执行任意代码。攻击者可以控制日志消息中的占位符，使其指向恶意LDAP服务器，从而在目标系统上执行恶意代码。 ## 影响范围 - **受影响版本…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2017-1000353 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Solr - **漏洞描述**: 在Apache Solr的DataImportHandler组件中存在一个漏洞，允许攻击者通过构造恶意请求执行任意代码。该漏洞源于对XML输入的不当处理，攻击者可以利用此漏洞在服务器上执行任…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。