目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞概述 - **漏洞编号**: XSA-514 - **CVE编号**: CVE-2026-79607 - **标题**: Xenstore: Guests can crash xenstored during Live Update - **发布日期**: 2026-10-13 12:00 - **更新时间**: 2026-10-13 12:28 - **版本**: 2 ## 问题描述 在…
### 漏洞概述 - **漏洞名称**: XSA-516 - **CVE编号**: CVE-2026-79609 - **发布日期**: 2026-10-13 12:00 - **更新日期**: 2026-10-13 12:28 - **版本**: 2 - **标题**: x86: XPTI may break on huge-memory systems ### 影响范围 - **受影响系统**…
# 漏洞概述 - **CVE编号**: CVE-2026-79611 - **标题**: VMX: VMMentry failure with branch tracing and blocked states - **描述**: 对于XSA-308逻辑，引入了VMX VMMentry检查，当RDB在interrupted、Single Stepping处于活动状态且被STI/MovSS阻止时，会…
### 漏洞概述 - **漏洞名称**: grant-table: double version change race - **CVE编号**: CVE-2026-79610 - **发布日期**: 2026-10-13 12:00 - **更新日期**: 2026-10-13 12:28 - **版本**: 2 ### 影响范围 - **受影响系统**: 所有从4.0版本开始的Xen版本。Xe…
### 漏洞概述 - **漏洞编号**: XSA-515 - **CVE编号**: CVE-2026-79608 - **标题**: x86/AMD: 无效的Zenbleed变通方法 - **发布日期**: 2026-10-13 12:00 - **更新日期**: 2026-10-13 12:28 - **版本**: 2 ### 影响范围 - **受影响系统**: - Xen 版本 4.19.4 …
# 未认证的 .phtml 文件上传导致远程代码执行 ## 漏洞概述 phpwcms 的公共表单内容部分（内容类型 23）接受上传的文件，其扩展名不在可配置的拒绝列表中。默认的拒绝列表不包括 `.phtml` 和其他服务器相关的可执行扩展名，因此通过普通公共表单提交的文件存储在可访问的 `content/forms/` 目录中，并保留了其危险的扩展名。在将 `.phtml` 映射到 PHP 处理器…
### 漏洞概述 该漏洞涉及对内容/表单下载和上传验证的加固。具体包括： - 扩展 `content/form/.htaccess` 以阻止 `phtml`、`php` 变体、`cgi`、`scripts` 和可执行文件在 Apache 2.2 和 2.4 下运行。 - 禁用 `php` 引擎并设置 `nosniff` 在 `content/form/.htaccess` 中。 - 跟踪 `con…
### 漏洞概述 phpwcms v1.12.4 版本包含多个安全漏洞，主要涉及代码注入、路径遍历、存储型 XSS、SQL 注入、多表单 CSRF 令牌回归、会话固定、未授权密码重置提醒和对象注入候选项。 ### 影响范围 - **PHP 代码注入**：在索引页面配置写入器中，`act_structure.php` 文件中的 `acat_permits`、`acat_content` 和 `aca…
### 漏洞概述 该漏洞涉及在OAuth 2.0令牌撤销端点中支持JSONP（JSON with Padding）的问题。JSONP是一种跨域请求技术，但现代浏览器已经提供了全面的CORS（跨源资源共享）支持，使得JSONP变得不必要且存在潜在的安全风险。 ### 影响范围 - **影响组件**：`RevocationEndpoint` 和 `prepare_token_revocation_re…
### 漏洞概述 **漏洞名称**: Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation **漏洞描述**: 当 `enable_jsonp=True` 时，oauthlib 的 `RevocationEndpoint` 会将用户提供的 `call…
### 漏洞概述 该漏洞涉及OAuth2.0 Provider中的JSON支持问题。具体来说，`prepare_token_revocation_request`和`callback`参数中的`enable_json`参数已被移除，因为JSON支持已被CORS跨域请求所取代。 ### 影响范围 - **OAuth2.0 Provider**：所有使用`prepare_token_revocatio…
### 漏洞概述 - **漏洞ID**: PYSEC-2026-4114 - **CVE编号**: CVE-2026-49265 - **GHSA编号**: GHSA-xp93-x29h-x7cv - **发布时间**: 2026-10-03T16:30:49.027560Z - **修改时间**: 2026-10-03T17:10:33.763932Z - **摘要**: OAuthlib 存在…
### 漏洞概述 该漏洞涉及JupyterLab中的命令链接信任机制。具体来说，当用户点击一个命令链接时，系统会执行相应的命令，但存在一个安全问题：如果命令链接被恶意构造，可能会导致未授权的操作或数据泄露。 ### 影响范围 - **受影响版本**：JupyterLab 4.5.x 和 4.5.11 - **影响组件**：`packages/apputils/src/commandlinker.t…
### 漏洞概述 在PKCE（RFC 7636）的授权码授予流程实现中，存在一个时序侧信道漏洞。`code_challenge_method_plain`函数使用了Python的`==`运算符进行字符串比较，而不是常量时间比较函数，这可能导致基于时序的攻击。 ### 影响范围 - **受影响的组件**： - 文件：`oauthlib/oauthlib/rfc6749/grant_types/aut…
### 漏洞概述 该漏洞涉及JupyterLab中的命令链接信任问题。具体来说，当用户点击一个命令链接时，系统会尝试执行该命令，但如果没有正确验证命令的来源和权限，可能会导致未授权的操作被执行。 ### 影响范围 - **受影响版本**：JupyterLab 4.7.0-alpha.2 - **影响组件**：`galata/test/jupyterlab/notebook-trust.test.t…
### 漏洞概述 JupyterLab 中的命令链接信任提示存在漏洞，允许用户信任一个文档中的命令，即使该命令实际上来自另一个文档。此漏洞可能导致用户在不自觉的情况下执行恶意代码。 ### 影响范围 - **受影响的版本**： - JupyterLab: >=4.6.0, =0.7.5, =7.5.6, <7.6.3 - **触发条件**： - 用户运行 JupyterLab 4.5.7 到 4.…
### 漏洞概述 该漏洞涉及在 `asteval` 库中，当执行用户提供的代码时，可能会引发 `KeyboardInterrupt`、`SystemExit` 或 `GeneratorExit` 异常。这些异常未被正确处理，可能导致程序崩溃或行为异常。 ### 影响范围 - **库名称**: `asteval` - **受影响版本**: 所有未修复的版本 - **影响场景**: 当使用 `aste…
### 漏洞概述 该漏洞涉及JupyterLab中的命令链接信任机制。具体来说，当用户点击一个命令链接时，系统会弹出一个对话框要求用户确认是否信任该命令。然而，在某些情况下，这个信任过程可能被绕过，导致恶意命令被执行。 ### 影响范围 - **受影响版本**：JupyterLab 4.6.4 - **影响组件**：`packages/apputils/src/commandlinker.ts` …
# 漏洞概述 - **漏洞名称**: Sandbox escape: arbitrary native memory read/write via numpy ctypes in default asteval Interpreter - **CVE ID**: CVE-2026-102734 - **CVSS v3 base metrics**: 5.5 / 10 - **描述**: 在默认配置…
### 漏洞概述 - **漏洞编号**: WEB-7813 - **漏洞描述**: 防止在issue和其他端点中的ORM `order_by`注入。 - **影响**: 未经验证的`order_by`参数直接传递给`order_by()`方法，允许字段名注入（例如，遍历如`workspace__secret_key`用于基于时间的数据推断）。 ### 影响范围 - **受影响的端点**: - `a…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。