目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：未授权的远程代码执行（RCE） - **漏洞描述**：Mercury 服务器允许匿名访问 `/api/kernels` 端点，攻击者可以启动并执行任意 Python 代码。 - **漏洞类型**：远程代码执行（RCE） - **CVSS 评分**：9.8（严重） - **影响版本**：3.2.5 及更早版本 ## 影响范围 - **受影响软件**…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI链接到日志中，从而在目标服务…
# 漏洞总结：Unauthenticated Remote Code Execution in /api/terminals - access control bypass ## 漏洞概述 该漏洞存在于 Mercury 的 `/api/terminals` 接口中，由于缺少对 `access_token` 参数的验证，攻击者可在无认证情况下通过构造特定请求绕过访问控制，在目标主机上执行任意命令。漏…
### 漏洞概述 - **漏洞名称**: Post-auth Root RCE via file.write overwriting an rpcd plugin - **漏洞类型**: 命令注入（Command Injection） - **漏洞描述**: 该漏洞允许认证后的用户通过覆盖 `rpcd` 插件文件，利用 `file.write` 方法执行任意命令，从而获得 root 权限。 ###…
### 漏洞概述 **漏洞名称：** TIF 图像 ColorMap 平面大小不匹配导致堆溢出漏洞 **漏洞描述：** 在 `libtiff` 库的 `tif_luv2cmyk.c` 文件中，存在一个堆溢出漏洞。当处理包含不匹配 ColorMap 平面大小的 TIF 图像时，该漏洞会被触发。攻击者可以构造一个恶意的 TIF 文件，利用此漏洞导致程序崩溃或执行任意代码。 **影响范围：** - **…
# FlashPix (FPX) 文件处理漏洞总结 ## 漏洞概述 - **漏洞编号**：CVE-2010-2883 - **漏洞类型**：堆栈溢出（Stack-based Buffer Overflow） - **受影响组件**：FlashPix (FPX) 文件解析器 - **触发条件**：处理特制的FPX文件时，由于未正确验证输入数据长度，导致堆栈缓冲区溢出。 - **潜在影响**：远程代码…
# CVE-2021-40444 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Microsoft Exchange Server - **漏洞描述**: 该漏洞允许攻击者在未授权的情况下，通过构造特定的HTTP请求，在目标服务器上执行任意代码。攻击者可以利用此漏洞获取服务器控制权，进而进行…
### 漏洞概述 - **漏洞名称**: CVE-2024-3422 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `lotta/compose.yaml` 文件中的 `compose` 服务配置 - **漏洞描述**: 在 `compose.yaml` 文件中，`command` 参数被设置为 `["/app/bin/docker-compose", "up", "-…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache OpenNLP - **漏洞描述**: Apache OpenNLP 1.9.4 及更早版本中存在一个漏洞，允许攻击者通过构造恶意输入触发远程代码执行。该漏洞源于对未经验证的输入处理不当，导致攻击者可以注入并执行任意代码。 ### 影响范围…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j 2 的 JNDI 功能存在漏洞，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响版本**: Log4j 2.0 至 2.14.1 - **受影响组件**: 使用 Log4j 2 进行日…
### 漏洞概述 - **漏洞名称**: CVE-2024-38238 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 特定版本的Web应用框架 - **受影响版本**: 1.0.0 至 2.3.4 - **受影响环境**: 所有运行受影响版本的服务…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 特定版本的Web应用框架 - **受影响版本**: 1.0.0 至 2.3.4 - **受影响环境**: 所有使用该框架的Web应…
### 漏洞概述 - **漏洞编号**: RHSA-2026:68695 - **发布日期**: 2026-09-17 - **更新日期**: 2026-10-16 - **影响产品**: Red Hat OpenShift Service Mesh 3.4 - **严重性**: 重要 (Important) - **描述**: 该更新为 Red Hat OpenShift Service Mes…
### 漏洞概述 - **漏洞名称**: Chargest 310431 - **漏洞类型**: 远程代码执行 (RCE) - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，在目标服务器上执行任意代码。漏洞存在于插件的某个功能模块中，未对输入进行充分验证。 ### 影响范围 - **受影响版本**: Chargest 插件的所有版本（截至截图日期） - **受影响平台**: 所有使用 C…
### 漏洞概述 该截图展示了一个名为 `shortcode-ext` 的 WordPress 插件的目录页面，具体文件为 `shortcode-ext.php`。此文件包含一个潜在的远程代码执行（RCE）漏洞。 ### 影响范围 - **插件名称**: Shortcode Ext - **文件路径**: `wp-content/plugins/shortcode-ext/shortcode-ex…
# CVE-2024-50367 漏洞总结 ## 漏洞概述 - **漏洞名称**：通过不安全反序列化在多线程传输模式下远程执行代码 - **漏洞编号**：CVE-2024-50367 - **CVSS评分**：9.8（严重） - **漏洞描述**： - 在LibreNMS的`SNMP Transport`模块中，由于使用不安全的反序列化操作，攻击者可以通过构造恶意请求，在多线程传输模式下远程执行任…
# JFSA-2026-001694382 - LMCache 漏洞总结 ## 漏洞概述 LMCache 存在未授权远程代码执行（RCE）漏洞，攻击者可通过 Pickle 反序列化在 Multiprocess ZMQ 传输中执行任意代码。该漏洞允许攻击者在无需认证的情况下，通过构造恶意 Pickle 数据触发远程代码执行。 ## 影响范围 - **受影响组件**：LMCache - **受影响版本…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-38238 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat 10.1.x 和 10.0.x 系列 - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求利用该漏洞执行任意代码。 ## 影响范围 - **受影响版本**: - Apache Tomcat 10.1.x…
### 漏洞概述 - **漏洞名称**: CVE-2024-3837 - **漏洞类型**: 任意文件上传漏洞 - **受影响产品**: Meshio - **漏洞描述**: 在Meshio 0.10.0版本中，存在一个任意文件上传漏洞。攻击者可以通过上传恶意文件（如PHP脚本）到服务器，从而执行任意代码。该漏洞允许攻击者绕过文件类型检查，上传任意类型的文件。 ### 影响范围 - **受影响版本…
### 漏洞概述 - **漏洞类型**: 任意文件上传漏洞 - **漏洞描述**: 在 `BuildThemeExtras.php` 文件中，存在一个未进行充分验证的文件上传功能。攻击者可以利用此漏洞上传恶意文件（如 PHP 脚本），从而在服务器上执行任意代码。 ### 影响范围 - **受影响文件**: `BuildThemeExtras.php` - **受影响系统**: 使用此文件的个人管理…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。