目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **CVE-2026-40882**: 在 `KNXProtocol.startAssetImport()` 中存在不完整的修复，允许通过未受保护的 `XMLInputFactory` 进行任意文件读取。 ### 影响范围 - **受影响版本**: `io.openremote:openremote-manager` (Maven) \n" + "\">\n" + ">\n" +…
### 漏洞概述 该漏洞涉及JSON-RPC账户接管链的关闭，并清理了未受保护的`@api`方法。具体描述如下： - **漏洞描述**：任何经过身份验证的用户（即使是只读用户）都可以调用`leantime.rpc.auth.onboarding.saveAccount`，并使用伪造的`userInvite`（受害者ID、角色50、新密码），然后调用`completedOnboarding`来激活账…
### 漏洞概述 该漏洞涉及在跨域访问时，对“当前用户”调用的权限控制问题。具体表现为在获取用户信息、角色和会话时，未正确验证用户所属的领域（realm），导致跨域访问时可能返回错误的数据或权限。 ### 影响范围 - **受影响文件**：`UserResourceImpl.java` 和 `UserResourceTest.groovy` - **受影响功能**： - 获取用户信息 - 获取用户…
### 漏洞概述 该漏洞涉及在KNX导入过程中可能存在的XXE（XML外部实体）漏洞。具体表现为在处理XML数据时，未正确配置XML解析器，导致攻击者可以通过构造恶意XML文件来读取服务器上的敏感文件或执行其他恶意操作。 ### 影响范围 - **受影响组件**：`KNXProtocol.java` 和 `KNXImportXXETest.groovy` - **影响版本**：从提交记录来看，该漏…
### 漏洞概述 **漏洞名称**: Cross-Realm User Information Disclosure in UserResourceImpl **CVE ID**: CVE-2026-56141 **CVSS v3 base metrics**: 7.7 / 10 (High) **受影响版本**: openremote/openremote /auth/realms/tenant…
### 漏洞概述 该漏洞涉及对DER长度解析的安全加固。具体表现为拒绝溢出、过度、无限、截断和非最小DER长度，防止分配或缓冲区溢出。同时，拒绝无效编码，并增加回归测试覆盖，涵盖DER值、PKCS#1 RSA和SEC1 EC私钥解析。 ### 影响范围 - **DER长度解析**：影响所有涉及DER编码的解析过程。 - **PKCS#1 RSA**：影响RSA密钥的解析。 - **SEC1 EC私…
### 漏洞概述 **漏洞名称**: Excessive allocation and integer overflow in DER private-key parsing **漏洞描述**: - DER解析器在处理应用程序提供的私钥时，未在使用前验证长度值，导致可能分配超出可用输入的内存或请求过大内存。 - 畸形私钥文件可能编码溢出或环绕的长度，导致解析错误或未处理的`OutOfMemoryE…
### 漏洞概述 - **漏洞标题**: fix(kaitai): restrict sizes for Kaitai struct #194 - **漏洞描述**: 该漏洞涉及Kaitai Struct在处理SSH/Kaitai解析时的健壮性问题。具体表现为在验证逻辑中未提供预期的大小，导致解析失败或异常。 ### 影响范围 - **影响组件**: Kaitai Struct - **影响版本*…
### 漏洞概述 **标题**: Unbounded SSH field lengths can cause excessive memory allocation **描述**: - SSH协议解析器在处理攻击者控制的长度和计数字段时，未首先检查声明的值是否适合包含它们的容器。 - 当客户端连接到恶意或受损的SSH服务器时，服务器可以发送一个小而畸形（malformed）的包，其中包含一个声明长…
### 漏洞概述 FearlessCMS 的系统更新器存在远程代码执行漏洞，攻击者可以通过未经验证的更新仓库 URL 配置 CMS 从恶意 Git 仓库拉取更新。攻击者可以控制核心代码（包括 `plugins/` 目录），并在 Web 服务器进程中执行任意 PHP 代码。 ### 影响范围 - **受影响版本**：≤ 0.1.2b - **修复版本**：0.1.3b - **CVSS 评分**：9…
### 漏洞概述 该漏洞涉及在 Electron 应用中，目标 bundle URL 在安装开始时未正确解析为规范路径。这可能导致在后续步骤中使用非规范路径，从而引发安全问题。 ### 影响范围 - **受影响版本**：v39.8.10 及更早版本。 - **影响组件**：Squirrel.Mac 安装程序。 - **潜在风险**：可能导致安装过程中出现路径混淆，进而影响应用的安全性和稳定性。 #…
### 漏洞概述 - **漏洞名称**：Local race condition in Squirrel.Mac update installation on macOS - **漏洞ID**：GHSA-vv43-5jgx-7qv8 - **发布日期**：2023年8月29日 - **严重程度**：Moderate (6.7 / 10) ### 影响范围 - **受影响版本**： - electr…
### 漏洞概述 该漏洞涉及在 Electron 应用中，安装过程中目标包路径的解析问题。具体而言，当使用 `Squirrel.Mac` 进行安装时，目标包路径在多个步骤中被重新评估，导致路径不一致，从而可能引发安全问题。 ### 影响范围 - **受影响组件**：`Squirrel.Mac` 安装器 - **影响场景**：在 Electron 应用中，使用 `Squirrel.Mac` 进行安装…
### 漏洞概述 该漏洞涉及在 Electron 应用中，安装过程中目标捆绑包路径的解析问题。具体而言，当以 elevated privileges（提升权限）运行时，目标捆绑包路径未被正确解析为应用包中包含安装程序的路径。这可能导致安全漏洞，因为攻击者可能利用此问题执行未授权的操作。 ### 影响范围 - **受影响组件**：Electron 应用中的安装过程。 - **触发条件**：以 ele…
### 漏洞概述 该漏洞涉及在Squirrel.Mac安装过程中，目标捆绑包路径未在使用前进行规范化处理。这可能导致在提升权限运行时，安装程序写入非预期的目标捆绑包路径，从而引发安全问题。 ### 影响范围 - **受影响软件**：Squirrel.Mac - **影响版本**：v46.0.0-nightly.20261013 及 v43.0.0-alpha.1 - **影响场景**：在安装过程中…
### 漏洞概述 - **漏洞名称**：CIDR-form NO_PROXY entries are ignored, causing proxy exclusion bypass for internal IP ranges - **漏洞描述**：Axios 支持代理环境变量并评估 `NO_PROXY` 排除项，但在 Node.js 适配的 CIDR-form `NO_PROXY` 条目（如 `…
### 漏洞概述 该漏洞涉及在Metabase中，对于不支持的H2函数，错误消息的改进。具体来说，当用户尝试使用不支持的H2函数时，系统会提供更清晰的错误信息，帮助用户理解问题所在。 ### 影响范围 - **受影响版本**：Metabase v0.65.0.3-beta - **影响功能**：H2数据库驱动中的函数支持 - **影响用户**：使用Metabase进行数据分析的用户，特别是那些使用…
### 漏洞概述 - **漏洞编号**: CVE-2026-102699, CVE-2026-102702 - **标题**: Arm: multiple issues with GNTTABOP_cache_flush - **发布日期**: 2026-10-13 12:00 - **更新日期**: 2026-10-13 12:28 - **版本**: 2 ### 影响范围 - **受影响系统*…
# 漏洞概述 - **漏洞名称**: gnttab: cache-flush handling may cause page reference leak - **CVE编号**: CVE-2026-102700 - **发布日期**: 2026-10-13 12:00 - **更新版本**: 2026-10-13 12:28 - **版本**: 2 # 影响范围 - **受影响系统**: Xen…
### 漏洞概述 该漏洞涉及对不支持的H2函数的错误消息改进。具体而言，当用户尝试使用不支持的H2函数时，系统会提供更清晰的错误提示，帮助用户更好地理解和解决问题。 ### 影响范围 - **影响版本**：Metabase v0.61.21 - **影响功能**：H2数据库驱动中的函数支持 - **影响用户**：所有使用Metabase并依赖H2数据库的用户 ### 修复方案 1. **错误消息改…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。