目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及一个名为 `vuln` 的函数，该函数在处理用户输入时存在缓冲区溢出问题。攻击者可以通过构造特定的输入数据，覆盖内存中的关键数据，从而执行任意代码或导致程序崩溃。 ### 影响范围 - **受影响版本**: 所有使用 `vuln` 函数的版本。 - **受影响系统**: 所有运行包含 `vuln` 函数的应用程序的系统。 ### 修复方案 1. **更新代码**: 修改…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（Log4Shell） - **漏洞编号**：CVE-2021-44228 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Apache Log4j 2 在处理 JNDI 查找时存在漏洞，攻击者可通过构造恶意日志消息触发远程代码执行。 - **影响组件**：Log4j 2.x 版本（特…
### 漏洞概述 该漏洞涉及多个安全更新，主要影响Windows操作系统及其相关组件。以下是关键漏洞的概述： 1. **Windows内核漏洞** - **CVE-2023-21724**: 允许远程代码执行。 - **CVE-2023-21725**: 允许特权提升。 - **CVE-2023-21726**: 允许信息泄露。 2. **Windows打印系统漏洞** - **CVE-2023-…
# DNS 重新绑定绕过未认证的本地 AxiAPI HTTP 工具 ## 漏洞概述 该漏洞允许攻击者通过 DNS 重新绑定攻击，绕过身份验证并访问本地 AxiAPI HTTP 工具。攻击者可以利用此漏洞执行任意命令、读取敏感文件、修改配置等。 ## 影响范围 - **受影响产品**: AxiAPI HTTP 工具 - **受影响版本**: 所有未打补丁的版本 - **受影响环境**: 本地网络环境…
# 漏洞总结：AviDemo-Encoder 控制与状态平面未授权访问 ## 漏洞概述 - **漏洞名称**：AviDemo-Encoder 控制与状态平面未授权访问 - **漏洞类型**：未授权访问（CWE-284） - **CVSS 评分**：9.8（严重） - **影响组件**：AviDemo-Encoder 的控制与状态平面（Control and Status Plane） - **漏洞…
# 漏洞总结：Axiado Encoder 未授权远程代码执行漏洞 ## 漏洞概述 - **漏洞名称**：Unauthenticated Remote Code Execution via Server-Controlled Stored Trust Chain in Axiado Encoder - **漏洞类型**：未授权远程代码执行（RCE） - **影响组件**：Axiado Encode…
# Jenkins Security Advisory 2024-10-28 ## 漏洞概述 本安全公告涉及多个Jenkins插件的漏洞，包括： 1. **Jenkins Security Advisory 2024-10-28** - **描述**：多个插件存在安全漏洞，可能导致远程代码执行、信息泄露等问题。 - **影响范围**：多个Jenkins插件，具体版本见下文。 - **修复方案**：…
### 漏洞概述 该漏洞涉及 **Apache Commons Collections** 库中的反序列化安全问题，具体为 **CVE-2015-4852**。攻击者可以通过构造恶意序列化对象，在反序列化过程中触发任意代码执行。 --- ### 影响范围 - **受影响组件**：Apache Commons Collections 3.2.1 及更早版本。 - **受影响应用**：使用上述版本库且…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（CVE-2021-44228） - **漏洞描述**：Apache Log4j 2 在解析 JNDI 日志消息时存在远程代码执行漏洞。攻击者可以通过构造恶意日志消息，利用 JNDI 注入技术执行任意代码。 - **影响版本**：Apache Log4j 2.0-beta9 到 2.14.1 版本。 - …
### 漏洞概述 - **漏洞名称**: Coordinated Vulnerability Disclosure - Argument Injection via Restore File Leading to Arbitrary File Write and RCE #4738 - **CVE ID**: CVE-2020-68766 - **漏洞类型**: 参数注入导致任意文件写入和远程代码…
### 漏洞概述 **漏洞名称**: 任意文件写入客户端由于信任的镜像哈希 **漏洞描述**: 在Incus客户端中，当恶意镜像服务器返回一个伪造的Incus-Image-Hash头时，存在任意文件写入漏洞。这可能导致以root权限在服务器上执行任意命令。 ### 影响范围 - **受影响版本**: = v7.2.0 - **严重程度**: 9.9 / 10 (Critical) - **CVSS…
### 漏洞概述 **漏洞名称**: 通过 crafted image 中的 backup.yaml 符号链接在主机上进行任意文件写入 **漏洞描述**: 一个未授权的、项目受限的 incus 用户（具有 `can_create_images` 和 `can_create_instances` 权限）可以以 root 身份在主机上执行任意代码。通过创建一个包含 `backup.yaml` 作为符号…
### 漏洞概述 - **漏洞名称**: [0day-rubbish] Datalore On-Premises 2026.2.3 Unauthenticated RCE via InteractiveReport access-mapping flaw (9.8) - **发布日期**: 2026年9月19日 - **漏洞类型**: 未认证的远程代码执行（RCE） - **CVSS评分**: 9…
### 漏洞概述 - **CVE编号**: CVE-XXXX-XXXX - **漏洞名称**: TEW-755AP sbin/mycli UCI Wifi Config Stack Overflow - **提交状态**: 草稿就绪的CVE提交包，由团队提供的材料生成。 - **摘要**: - **供应商**: TRENDnet - **产品/固件**: TRENDnet TEW-755AP Ac…
### 漏洞概述 - **CVE编号**: CVE-XXXX-XXXX - **漏洞名称**: TEW-823DRU sbin/rc NVRAM Command Injection - **提交状态**: 草稿就绪的CVE提交包，基于团队提供的材料生成。 - **摘要**: - **供应商**: TRENDnet - **产品/固件**: TRENDnet TEW-823DRU AC3200 Ro…
### 漏洞概述 - **漏洞名称**: Pre-authentication SYSTEM RCE (Zip-Slip plugin planting) - **漏洞类型**: 远程代码执行 (RCE) - **CVSS 评分**: 9.8 - **认证要求**: 无需认证 - **描述**: Output Messenger Server 2.0.x 接受 TCP 14211 上的 XMP 连…
### 漏洞概述 - **漏洞名称**: Pre-authentication RCE in nanoDLP stable build #10729 (Nano3Dtech) - **漏洞类型**: 远程代码执行（RCE） - **漏洞编号**: CVE-9.8 - **发布日期**: 2026年8月18日 - **披露来源**: Full Disclosure mailing list ### …
### 漏洞概述 - **漏洞名称**: Workflow Enterprise 9.1.0.1 Pre-authentication RCE (expression injection) - **漏洞编号**: CVE-2026-72621 - **漏洞类型**: 预认证远程代码执行（表达式注入） - **发现团队**: 0day-rubbish Research Team - **发布日期**…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 1. **Ray Dashboard Logs API Path Traversal** - **描述**: 该漏洞允许通过路径遍历漏洞列出Ray本地目录的内容。 - **影响范围**: 所有使用Ray Dashboard的用户。 - **修复方案**: 暂无具体修复方案，正在等待MITRE分配CVE编号。 2. **Ptero…
### 漏洞概述 **漏洞名称**: Unauthenticated RCE via Unrestricted File Upload in HR Expense scan_file (CVE-434) **描述**: WebERPmesv2 允许任何注册用户通过 HR Expense 的 `scan_file` 参数上传任意 PHP 文件，导致远程代码执行（RCE）。结合开放注册（无需邀请）和损…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。