目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **漏洞标题**: PACSGEAR MediaWriter - 未授权的任意文件读取/写入 + 远程代码执行（RCE）通过 .NET Remoting **披露日期**: 2026年1月7日 **CVE ID**: CVE-2026-58127 **漏洞作者**: Victor A. Morales 和 Jan A. Rodriguez (GM Sectec, Corp.) *…
### 漏洞概述 该网页截图展示了关于Papermark项目的白盒漏洞赏金报告，共发现28个已验证的漏洞（28 HIGH-confidence, source-verified）。这些漏洞按严重程度分为CRITICAL、HIGH、MEDIUM和LOW四个等级。 ### 影响范围 - **CRITICAL**：6个漏洞，包括F-004架构级根因（子漏洞F-001, F-002, F-003）。 - …
### 漏洞概述 **漏洞名称**: Unauthenticated Remote Code Execution via Authentication Bypass in 'AuthenticationFilter' **描述**: Kestra OSS 中的 `AuthenticationFilter` 使用 `request.getPath()` 和 `endsWith("/configs")…
### 漏洞概述 **标题**: Stored XSS to RCE via CSS-snippet `` breakout in renderSnippet() **描述**: - 一个包含 `` 的 CSS 片段在 `renderSnippet()` 插值时，会跳出其周围的 `` 标签。 - 攻击者可以通过构造特定的 CSS 片段（如 ``）在渲染器中执行任意 JavaScript。 - 在 …
### 漏洞概述 本周的Metasploit更新包括五个新模块，其中一个是针对Paperclip AI的未授权远程代码执行（RCE）链，以及一个VS Code扩展持久化技术。在利用后，新的`windows/local/ntlm_relay_2_self`模块通过OpenEncryptedFileRaw（WebDAV）将NTLM认证中继到域控制器的LDAP服务，然后使用生成的LDAP会话写入Shad…
### 漏洞概述 **标题**: Authenticated Host RCE via POST /api/v1/node-custom-function and NodeVM Sandbox Escape **描述**: - **漏洞类型**: 远程代码执行（RCE） - **漏洞位置**: FlowiseAI 的 `/api/v1/node-custom-function` 端点 - **漏洞…
### 漏洞概述 Wing FTP Server 8.1.3 存在一个远程代码执行（RCE）漏洞，该漏洞位于会话序列化机制中。经过身份验证的管理员可以通过域管理员的 `mydirectory`（basefolder）字段注入任意 Lua 代码，这些代码会在服务器端通过 `loadfile()` 执行。 ### 影响范围 - **受影响版本**：Wing FTP Server ]] Our payl…
### Jenkins 安全公告 2026-05-27 #### 漏洞概述 1. **LDAP 插件中的未验证 LDAP 重定向导致的 RCE 漏洞** - **CVE**: CVE-2026-48916 (SSRF), CVE-2026-48917 (反序列化) - **严重程度**: 中等 - **受影响插件**: LDAP Plugin - **描述**: LDAP 插件 807.v7d7d…
### Jenkins 安全公告 2026-05-27 #### 漏洞概述 此公告宣布以下 Jenkins 组件中存在漏洞： - Active Directory Plugin - AppSpider Plugin - Bitbucket OAuth Plugin - buildgraph-view Plugin - Credentials Binding Plugin - Email Exten…
### Jenkins 安全公告 2026-05-27 #### 漏洞概述 此公告宣布了以下 Jenkins 组件中的漏洞： 1. **LDAP 插件中的 RCE 漏洞** - **CVE**: CVE-2026-48916 (SSRF), CVE-2026-48917 (反序列化) - **严重程度**: 中等 - **受影响插件**: LDAP - **描述**: LDAP 插件 807.v7…
### Jenkins 安全公告 2026-05-27 #### 漏洞概述 此公告宣布以下 Jenkins 交付物中的漏洞： - Active Directory Plugin - AppSpider Plugin - Bitbucket OAuth Plugin - buildgraph-view Plugin - Credentials Binding Plugin - Email Exten…
### Jenkins 安全公告 2026-05-27 #### 漏洞概述 此公告宣布了以下 Jenkins 交付物中的漏洞： - Active Directory Plugin - AppSpider Plugin - Bitbucket OAuth Plugin - buildgraph-view Plugin - Credentials Binding Plugin - Email Exte…
### Jenkins 安全公告 2026-05-27 漏洞总结 #### 漏洞概述 1. **LDAP 插件中的未验证 LDAP 重定向导致的 RCE 漏洞** - **CVE**: CVE-2026-48916 (SSRF), CVE-2026-48917 (反序列化) - **严重程度**: 中等 - **受影响插件**: LDAP 插件 - **描述**: LDAP 插件 807.v7d7…
# 漏洞总结：Hermes 项目插件 RCE 绕过 ## 漏洞概述 **标题**：通过 `HERMES_ENABLE_PROJECT_PLUGINS` 环境变量绕过 Web 服务器实现远程代码执行 (RCE) **核心问题**：`hermes_cli/web_server.py` 组件在评估 `HERMES_ENABLE_PROJECT_PLUGINS` 环境变量时使用了 `os.environ.…
# 漏洞总结：automagik-genie MCP 视图任务命令注入 ## 漏洞概述 - **漏洞类型**：OS 命令注入 (CWE-78) - **严重程度**：高危 (CVSS 3.1: 8.1) - **受影响版本**：automagik-genie 2.5.27 (2026-02-13) - **漏洞原理**：在 `view_task` MCP 工具中，通过 `execSync()` 执…
# 漏洞总结：Chroma Python 后端及客户端 SDK RCE 漏洞 ## 漏洞概述 Chroma 存在两个远程代码执行（RCE）漏洞，均与嵌入函数（Embedding Function）的配置加载机制有关： 1. **后端 RCE**：攻击者可通过构造恶意请求，诱导 Python 后端加载远程恶意嵌入模型，从而执行任意代码。 2. **客户端 RCE**：攻击者可通过预置恶意配置，诱导 …
### 漏洞概述 - **漏洞名称**: Server-Side Template Injection (SSTI) in Smarty Templates leading to RCE - **漏洞类型**: 服务端模板注入（SSTI） - **影响**: 远程代码执行（RCE） - **严重程度**: Critical (9.1/10) ### 影响范围 - **受影响版本**: 6.x - …
# Sentry 8.2.0 远程代码执行漏洞 (RCE) 总结 ## 漏洞概述 * **漏洞名称**: Sentry 8.2.0 - 远程代码执行 (RCE) (Authenticated) * **EDB-ID**: 50318 * **发布日期**: 2021-09-22 * **作者**: Mohan Paramasivam * **漏洞类型**: Webapps * **利用条件**: …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。