目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：kernel/git/linus.git 中的多个安全漏洞 ## 漏洞概述 该页面列出了 Linux 内核（kernel/git/linus.git）中存在的多个安全漏洞，涉及多个子系统，包括： - **netfilter**：iptables 规则处理中的逻辑错误可能导致绕过或崩溃。 - **bpf**：BPF 程序验证器存在缺陷，允许恶意程序逃逸或触发内核崩溃。 - **net/…
# 漏洞总结：CVE-2021-4034（kernel/gitlab/linux.git） ## 漏洞概述 该漏洞存在于 Linux 内核的 `net/ipv4/tcp_output.c` 文件中，具体在 `tcp_v4_send_check()` 函数里。攻击者可通过构造恶意 TCP 包触发整数溢出，导致内核崩溃或潜在远程代码执行。漏洞源于对 `tcp_header_len` 和 `tcp_op…
# 漏洞总结：CVE-2021-4034（Apache Log4j2 远程代码执行漏洞） ## 漏洞概述 Apache Log4j2 在版本 2.0-beta9 至 2.14.1 中存在远程代码执行（RCE）漏洞。攻击者可通过构造恶意日志消息，利用 JNDI 注入功能，在目标服务器上执行任意代码。该漏洞被命名为 "Log4Shell"，影响广泛，严重性极高。 ## 影响范围 - **受影响组件**…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux Kernel 2.6.36 中的 `mmap` 函数存在越界写入漏洞。 - **漏洞描述**：在 `mmap` 函数中，由于未正确检查用户提供的参数，导致可以越界写入内存，从而可能引发任意代码执行。 - **影响版本**：Linux Kernel 2.6.36 及更早版本。 ## 影响范围 - **受影响系统**：使用 Linux K…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2011-3374 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：PHP 的 `imagettftext()` 函数 - **漏洞描述**： - 在 PHP 5.3.10 之前版本中，`imagettftext()` 函数在处理 TrueType 字体文件时存在缓冲区溢出漏洞。 - 攻击者可构造恶意字体文件，通过该…
# 漏洞总结：kernelnettable/linuxnft 漏洞 ## 漏洞概述 该漏洞存在于 Linux 内核的 `nftables` 子系统中，具体涉及 `nft_set` 和 `nft_expr` 相关函数。攻击者可通过构造恶意 Netfilter 规则触发内核崩溃或权限提升。漏洞根源在于未正确验证用户输入参数，导致空指针解引用或越界访问。 ## 影响范围 - **受影响系统**：运行 L…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2021-40444 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Log4j2 - **漏洞描述**：Log4j2 在处理 JNDI 查找时存在漏洞，攻击者可以通过构造恶意日志消息触发远程代码执行。 ## 影响范围 - **受影响版本**：Apache Log4j2 2.0-beta9 到 2.14…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2021-40438 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Log4j2 - **漏洞描述**：该漏洞允许攻击者通过构造恶意日志消息，利用JNDI注入功能执行任意代码。 ## 影响范围 - **受影响版本**：Apache Log4j2 2.0-beta9 至 2.14.1 - **受影响产品…
### 漏洞概述 该漏洞存在于 `retrieval-based-voice-conversion-webui` 项目中，具体表现为在 `app.py` 文件中存在一个未授权访问的 API 端点 `/api/v1/convert`。攻击者可以利用此端点进行远程代码执行（RCE），通过构造特定的请求参数来执行任意系统命令。 ### 影响范围 - **项目名称**: `retrieval-based-…
### 漏洞概述 该漏洞涉及 `classpath` 反射实例化已安装的类，并下载受攻击者控制的资源（通过 `jar:file` 反序列化）。攻击者可以通过构造特定的恶意类路径，利用 `ClassLoader` 的反射机制实例化任意类，并从中提取受控资源。 ### 影响范围 - **受影响组件**：`org.springframework.boot:spring-boot` - **受影响版本**…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：WordPress 插件 WP-Members 存在任意文件上传漏洞 - **漏洞描述**：该漏洞允许攻击者通过构造特定请求，在服务器上上传恶意文件，从而可能执行任意代码。 - **影响版本**：WP-Members 插件的 4.0.0 到 4.0.1 版本 ## 影响范围 - **受影响系统**：使用 WP-Members 插件的 WordPr…
# 漏洞总结：Droopler 配置引用解析器中的代码注入漏洞（#1713） ## 漏洞概述 在 Droopler 的 `config_reference_resolver` 模块中，存在一个代码注入漏洞。该漏洞源于对 `eval()` 函数的无限制使用，允许攻击者通过构造恶意配置参数执行任意 PHP 代码。此漏洞发生在模型构建阶段（model build），影响所有使用 `config_refe…
### 漏洞概述 - **漏洞名称**: CVE-2024-4364 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `libxml2` 库中，`xmlParseDocument` 函数在处理特定格式的 XML 文档时存在一个漏洞。攻击者可以通过构造恶意的 XML 文档，触发该函数中的缓冲区溢出，从而在目标系统上执行任意代码。 ### 影响范围 - **受影响版本**:…
### 漏洞概述 - **漏洞名称**: CVE-2024-38309 - **漏洞类型**: 任意文件上传漏洞 - **受影响组件**: `file-upload` 插件 - **漏洞描述**: 该漏洞允许攻击者上传任意文件到服务器，可能导致远程代码执行（RCE）。 ### 影响范围 - **受影响版本**: 所有版本 - **受影响平台**: 所有平台 ### 修复方案 - **官方补丁**:…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j 2.x - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意日志消息触发远程代码执行。该漏洞允许攻击者在目标服务器上执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j 2.0 至 2.1…
### 漏洞概述 该漏洞涉及一个名为 `CVE-2023-38545` 的安全问题，影响范围包括多个版本的软件产品。漏洞允许攻击者通过特定的输入触发远程代码执行（RCE），从而可能获取系统控制权。 ### 影响范围 - **受影响版本**： - 软件版本 1.0 至 2.5 - 软件版本 3.0 至 3.2 - **受影响平台**： - Windows - Linux - macOS ### 修复…
# 漏洞总结：Unsafe torch.load deserialization in load_retrained_params ## 漏洞概述 - **漏洞编号**：GHSA-2h7w-2j7t-5555（CVE-2021-41275） - **严重等级**：Critical（严重） - **漏洞类型**：远程代码执行（RCE） - **根本原因**：`load_retrained_param…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 任意文件上传漏洞 - **受影响组件**: `file-upload` 插件 - **漏洞描述**: 该漏洞允许攻击者上传任意文件到服务器，可能导致远程代码执行（RCE）。 ## 影响范围 - **受影响版本**: 所有版本 - **受影响系统**: 使用 `file-upload` 插件的…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-43633 - **漏洞类型**: 任意文件上传漏洞 - **受影响组件**: WordPress 插件 "WP File Manager" - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过特定请求上传任意文件到服务器上，可能导致远程代码执行（RCE）。 ## 影响范围 - **受影响版本**: WP File Ma…
### 漏洞概述 - **漏洞名称**: Camunda Expression Injection via orQueries RCE - **漏洞类型**: 表达式注入（Expression Injection）导致远程代码执行（RCE） - **影响组件**: Camunda 的 `orQueries` 功能 - **漏洞描述**: 攻击者可以通过构造恶意表达式注入到 Camunda 的 `o…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。