目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **漏洞名称**: MCP `nginx_config_add` Bypasses Directive Validation — Authenticated RCE **漏洞描述**: - 该漏洞涉及 `nginx_config_add` 工具，该工具在写入 nginx 配置文件并触发 nginx 重载时，未调用 `config.ValidateConfigFile` 函数，导致…
### 漏洞概述 **漏洞名称**: 参数注入在备份压缩算法中导致AFW和ACE **漏洞描述**: - **摘要**: 对用户提供的备份压缩算法的验证不当导致在构造的命令行中发生参数注入。这可能导致主机上的任意文件写入，进而可能引发任意命令执行。 - **详细信息**: Incus 通过解析 `compression_algorithm` 并将其拆分为字段来验证，仅检查第一个令牌是否在允许列表中…
### 漏洞概述 **标题**: Restricted project bypass leading to arbitrary command execution **描述**: 实例快照忽略了 `restricted.containers.lowlevel-block` 设置，允许通过滥用低级别钩子（如 `raw.lxc` 和 `raw.qemu`）在 Incus 服务器上执行任意命令。 **详…
### 漏洞概述 Dokploy 存在两个命令注入漏洞，分别位于 registry 凭证测试和 Docker Swarm 集群管理功能中。这两个漏洞允许攻击者通过未过滤的用户输入执行任意命令，从而导致远程代码执行（RCE）。 ### 影响范围 - **受影响版本**：<= 0.29.8 - **修复版本**：None ### 漏洞详情 #### VULN-007 — 通过 Registry 凭证的…
### 漏洞概述 #### 1. **Authenticated RCE via select_eval** - **描述**：通过`select_eval`自定义字段选项实现远程代码执行（RCE）。 - **影响范围**：需要管理员权限。 - **修复方案**：未提及具体修复方案。 #### 2. **Broken Access Control on Admin Endpoints** - **…
### 漏洞概述 - **Peyara Remote Mouse 1.0.1 未认证远程代码执行漏洞** - **作者**: tmrsrr - **类型**: 漏洞利用 - **拉取请求**: #21491 - **贡献者**: capture0x - **路径**: `windows/misc/peyara_remote_mouse_rce` - **描述**: 添加了一个针对Peyara Re…
# 漏洞概述 ## 漏洞名称 Arbitrary Code Execution via Tera Templates in .tool-versions Files (Trust Bypass) ## 漏洞描述 Mise 在处理 `.tool-versions` 文件时，通过 Tera 模板引擎进行解析，并注册了 `exec()` 函数，从而允许任意命令执行。与 `.mise.tool` 文件不同…
### 漏洞概述 Node.js v3.11.4 版本发布，包含多个安全修复。主要修复了以下漏洞： 1. **Bridge Set Trap Ignoring ECMA-262 9.9.5.9 Receiver**：允许通过 `Object.create(hostObj)` 和 `Reflect.set(hostObj, k, v, custom)` 写入泄漏到宿主对象（write-channel…
### 漏洞概述 **漏洞名称**: Command Injection in tool.Check Leading to Arbitrary Code Execution **漏洞编号**: GHSA-qqq4-5773-pmw5 **发现者**: nicholasdillide **发布时间**: 3周前 **严重程度**: 高 (7.8 / 10) **描述**: 在 `uniget` 中发…
# SGLang 远程代码执行漏洞总结 ## 漏洞概述 Antiproof 发现 SGLang 框架中存在三个远程代码执行（RCE）漏洞。攻击者无需认证即可在运行 SGLang 的主机上执行任意代码。 ## 影响范围 * **受影响版本**：v0.5.5 及更高版本（部分漏洞在 v0.4.1.post7 及更高版本）。 * **漏洞详情**： 1. **CVE-2026-7301** (CVSS …
# 漏洞总结：AstrBot T2I 模板管理服务端模板注入 (SSTI) ## 漏洞概述 * **漏洞编号**：#7330 * **漏洞类型**：服务端模板注入 (SSTI) * **受影响组件**：AstrBot (版本 RCE_OUTPUT: {SSTI_PAYLOAD}" OUTPUT_FILE = "/tmp/astrbot_ssti_rce_proof.txt" # --- Step …
用户希望我总结网页截图中的漏洞信息。 我需要提取以下关键信息： 1. **漏洞概述 (Summary/Description)**: 这是一个关于 `emu2nZip()` 函数的路径遍历漏洞。 2. **影响范围 (Affected Versions)**: 截图右侧明确写着 `2.6.2`。 3. **修复方案 (Patched versions)**: 截图右侧显示为 `None`，说明目前…
该请求要求我总结一张关于安全漏洞的网页截图。 我需要提取以下关键信息： 1. **漏洞概述**：这是什么漏洞？它是怎么发生的？ 2. **影响范围**：哪些软件或版本受影响？ 3. **修复方案**：如何修复？ 4. **POC/利用代码**：如果有，必须完整提取。 **分析截图内容：** * **标题**: "Stashed Desktop App RCE via Path Traversal …
根据用户提供的截图，我提取了以下关键信息： 1. **漏洞概述 (Vulnerability Overview):** * **标题:** ProjectsAndPrograms school-management-system 1 File Upload / RCE * **描述:** 在School Management System中存在一个经过身份验证的文件上传漏洞。拥有Admin或Tea…
用户希望我总结网页截图中的漏洞信息。 我需要提取以下关键信息： 1. **漏洞概述 (Overview):** 标题、描述、类型、CVSS评分等。 2. **影响范围 (Affected Scope):** 受影响的插件、版本。 3. **修复方案 (Fix):** 是否有修复建议或补丁。 4. **POC/Exploit:** 提取代码块。 **详细分析截图内容：** * **标题:** Spa…
用户希望我总结一张关于安全漏洞的网页截图。 我需要提取以下关键信息： 1. **漏洞概述 (Overview):** 漏洞的名称、描述、危害。 2. **影响范围 (Affected Software):** 受影响的软件名称和版本。 3. **修复方案 (Solution):** 如何修复或缓解。 4. **POC/Exploit:** 如果有的话，提取代码块。 **分析截图内容：** * **…
# 漏洞总结：CrewAI 多重漏洞 (VU#221883) ## 漏洞概述 该公告指出 CrewAI 框架中存在四个主要安全漏洞，包括远程代码执行 (RCE)、任意本地文件读取和服务器端请求伪造 (SSRF)。 * **CVE-2026-2275 (RCE):** Code Interpreter Tool 在无法连接 Docker 时会回退到 SandboxPython，允许通过任意 C 函数…
从这个网页截图中，可以获取到以下关于漏洞的关键信息： ### 漏洞概述 - **标题**: 多个关键安全问题，包括未经身份验证的RCE在Springboard API中。 - **状态**: 已关闭 - **标签**: security, severity/critical ### 漏洞详情 1. **PHP RCE通过sbname参数** - **复现步骤**: 详细描述了如何利用sbname参…
### 漏洞概述 **CVE-2026-42167 - ProFTPD mod_sql 后认证 SQLi - RCE** - **漏洞类型**: SQL注入（SQLi）导致远程代码执行（RCE） - **影响组件**: ProFTPD 的 mod_sql 模块 - **漏洞描述**: ProFTPD 的 mod_sql 模块在记录 FTP 活动时，通过用户提供的 SQL 进行日志记录。其转义机制存…
# CVE-2026-77939：Flextype CMS REST API 服务端表达式注入漏洞 ## 漏洞概述 - **漏洞类型**：服务端表达式注入（Server-Side Expression Injection） - **漏洞位置**：`src/flextype/core/endpoints/query.php` 第 60 行 - **根本原因**：`POST /api/v1/query…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。