目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: http2_adapter 2.8.0 - **发布日期**: 2023年7月25日 - **主要问题**: - 防止敏感请求头在重定向时跨源转发。 - 防止在HTTP/2连接关闭时抛出`StateError`。 - 运行HTTP集成和证书固定测试，针对配置的测试服务器。 ### 影响范围 - **受影响组件**: http2_adapter - **具体…
### 漏洞概述 该漏洞涉及在Docker环境中，默认使用的`/app/public/index.php`文件会运行`phpinfo()`函数。这导致派生镜像在没有自定义`index.php`的情况下，会暴露环境变量、`php.ini`指令、版本和路径等敏感信息。 ### 影响范围 - **Docker环境**：所有使用默认`/app/public/index.php`文件的Docker镜像。 -…
### 漏洞概述 该漏洞涉及在文件上传过程中对临时文件标识符的验证不足，可能导致恶意用户利用此漏洞上传非法文件。 ### 影响范围 - **模块**：`modules/import/ImportUI.php` - **函数**：`isValidImportFileId()` 和 `onImport()` ### 修复方案 1. **验证临时文件标识符**： - 在 `isValidImportFi…
### 漏洞概述 在OpenCATS v0.10.0版本中，存在多个安全相关的修复和改进，主要涉及以下几个方面： 1. **密码存储**：将密码存储方式从明文改为哈希值，并使用MD5进行迁移。 2. **CSRF保护**：对状态变更请求（高风险）增加了CSRF保护。 3. **XSS加固**：在高危输出表面进行了XSS加固。 4. **SQL注入防护**：对候选活动日志中的特殊字符进行了显式转义编…
### 漏洞概述 **漏洞名称**: AppProject restrictions bypassed by PreDelete/PostDelete resource hooks **CVE ID**: CVE-2020-77459 **严重程度**: Critical (9.9/10) **描述**: Argo CD 在同步前会检查应用程序的 AppProject，以验证目标命名空间和服务器、…
### 漏洞概述 - **漏洞名称**: Ivanti Neurons Patch for Intune October 2026 (CVE-2026-109412) - **漏洞描述**: 一个暴露的危险端点在 Ivanti Neurons Patch for Intune 中允许远程认证的攻击者泄露敏感的认证信息。 - **CVSS 评分**: 9.9 (Critical) - **CVSS …
### 漏洞概述 Ivanti Xtraction 存在多个安全漏洞（CVE），包括路径遍历、信息泄露、外部控制文件名、缺失认证和模板导出功能中的路径遍历等。 ### 影响范围 - **产品**: Ivanti Xtraction - **受影响版本**: 2026.1 及更早版本 - **修复版本**: 2026.4 ### 修复方案 - **解决方案**: 升级到 Ivanti Xtracti…
### 漏洞概述 该漏洞涉及 `unstructured-io` 库中的 HTML 输出处理，具体为 `sanitize v2` 功能。漏洞编号为 GHSA-v5mq-3xhg-98m9。漏洞原因是 HTML 路径在输出未信任的文档标记时没有进行输出编码，导致攻击者控制的输入在解析后幸存并执行，从而引发存储型 XSS（跨站脚本攻击）。 ### 影响范围 - **漏洞类型**：存储型 XSS - *…
# 漏洞概述 **标题**: Stored XSS via unescaped HTML generation **描述**: 当 `unstructured` 解析一个不受信任的文档并输出为 HTML 格式时，恶意标记（如 ``）会未经转义地保留在输出 HTML 中。当该输出在浏览器中显示时，嵌入的脚本将在查看者的浏览器中执行。 **影响范围**: - **受影响版本**: ` click me…
### 漏洞概述 **标题**: Stored XSS in admin Activity Log via account full_name field **描述**: - 管理员活动日志渲染器在 `htdocs/js/pages/admin/Activity.js` 中通过字符串拼接 `item.user.full_name` 来构建每一行描述，并使用 jQuery `.html()` 将组装…
### 漏洞概述 **漏洞名称**: Unauthenticated RClone Daemon Enables Remote Attack via Malicious Web Page **漏洞描述**: RClone Manager 应用启动 RClone 守护进程时，使用了以下命令行选项： ```bash rclone rcd --rc-serve --rc-addr=127.0.0.1:5…
### 漏洞概述 该漏洞涉及在用户提供的文本中未进行适当的编码处理，导致潜在的安全风险。具体表现为在活动日志描述中，用户提供的文本未被正确编码，可能被用于注入恶意代码。 ### 影响范围 - **文件路径**：`htdocs/js/pages/admin/Activity.js` - **受影响的功能**：活动日志描述中的用户输入文本 ### 修复方案 1. **编码用户提供的文本**：在生成HT…
### 漏洞概述 - **标题**: HTTP/1.1: Transfer-Encoding:identity is prohibited (#2427) #2431 - **状态**: 已合并 - **评论者**: squidadm - **日期**: 2023年6月3日 ### 影响范围 - **问题描述**: HTTP规范已弃用`identity`编码，但仍允许其作为未知编码使用，当`Tra…
### 漏洞概述 - **漏洞名称**: SQUID-2026:6 Request Smuggling in HTTP Transfer-Encoding - **描述**: 由于CWE-641（行为工作流的不正确执行），Squid在HTTP/1.1 Transfer-Encoding中易受请求走私攻击。 - **严重性**: 高（7.7 / 10） ### 影响范围 - **受影响版本**: 3…
### 漏洞概述 该漏洞涉及HTTP/1.1协议中的`Transfer-Encoding:identity`头部的处理问题。根据HTTP规范，`identity`编码已被弃用，但仍允许作为未知编码使用。然而，Squid代理服务器在一段时间内接受了这种形式，导致潜在的安全风险。 ### 影响范围 - **受影响版本**：Squid 7.7, Squid 7.6 - **影响组件**：`src/Htt…
### 漏洞概述 - **Portal for ArcGIS 2026 Security Update 4** 已发布，包含一个严重和两个中等严重性的安全漏洞修复。 - 发布日期：2026年9月24日。 - 强烈建议所有 ArcGIS Enterprise 客户尽快应用此补丁以最小化风险。 ### 影响范围 - **Portal for ArcGIS 版本 12.1 及更早版本**。 ### 修复…
### 漏洞概述 在并发环境下，当PHP的session扩展作为共享模块加载时，FrankenPHP可能会将一个请求的PHP session ID泄露给另一个请求。这会导致跨用户会话暴露或会话劫持，影响用户登录状态。 ### 影响范围 - **受影响版本**：FrankenPHP 1.12.4 - **修复措施**：在每次请求开始时重置session状态，确保session ID不会泄露给其他请求…
### 漏洞概述 该漏洞涉及PHP会话状态在构建时未链接会话扩展（session extension）的问题。当会话扩展作为共享模块加载时（`HAVE_PHP_SESSION undefined`），PSID（会话ID）可能会在并发客户端之间泄漏。 ### 影响范围 - **受影响版本**：FrankenPHP v1.13.1 - **影响场景**：当会话扩展作为共享模块加载时，会话状态在构建时未…
### 漏洞概述 - **漏洞名称**: Unauthenticated reflected XSS in TanStack Start server-function responses - **严重程度**: Critical (9.3 / 10) - **CVSS v3 base metrics**: - Attack vector: Network - Attack complexity:…
### 漏洞概述 该漏洞涉及插件管理权限的强化，具体为在插件安装过程中增加了权限检查，以防止未授权用户通过插件安装接口进行恶意操作。 ### 影响范围 - **受影响版本**：v3.11.0 及更早版本 - **影响功能**：插件安装、启用、禁用、删除等操作 ### 修复方案 1. **权限检查**：在插件安装、启用、禁用、删除等操作中增加了权限检查，确保只有具有相应权限的用户才能执行这些操作。 …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。