安全情报专区 685 — 搜索: `RCE` ×

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

236

已接入情报源

115

当前稳定在线

24 小时新增

685+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 380 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

Langflow <=1.0.18 远程代码执行漏洞 (CVE-2024-48061)

gist.github.com · 2024-11-09

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. **漏洞编号**：CVE-2024-48061 2. **描述**：`langflow`项目，版本<=1.0.18，由于组件之间的隔离不足，存在远程代码执行（RCE）漏洞。 3. **漏洞类型**：远程代码执行（RCE） 4. **受影响的产品**：`langflow`项目，版本<=1.0.18 5. **受影响的组件**：代码执行组件在…

精品

CVSS 9.8

JSONPath-Plus RCE绕过漏洞及Payload分析

github.com · 2024-10-24

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. **漏洞描述**： - **标题**：Remote Code Execution (RCE) is still possible #226 - **描述**：JSONPath Plus Remote Code Execution (RCE) Vulnerability has been patched in version 10.0.0,…

精品

CVSS 9.8

Eclipse Equinox OSGi控制台远程代码执行漏洞利用

www.exploit-db.com · 2026-05-05

# OSGi v3.7.2 (and below) Console - RCE ## 漏洞概述该漏洞存在于 OSGi 框架的 `console` 组件中。攻击者可以通过向 OSGi 控制台发送恶意请求，执行任意命令，从而导致远程代码执行（RCE）。 ## 影响范围 - **受影响软件**: OSGi - **受影响版本**: v3.7.2 及更低版本 - **平台**: 多个平台 ## 修复方案…

精品

CVSS 7.5

Nginx Proxy Manager 认证远程代码执行漏洞分析

github.com · 2026-06-13

### 漏洞概述 Nginx Proxy Manager 存在一个认证远程代码执行（RCE）漏洞，原因是 `setupCertbotPlugins()` 函数中的 shell 注入问题。用户控制的字段 `dns_provider_credentials` 被插入到通过 `child_process.exec()` 执行的 shell 命令中，且未进行适当的转义。攻击者可以利用 `certifica…

OpenEXRUtil 图像调整大小整数溢出及未初始化指针内存破坏漏洞

github.com · 2026-08-25

### 漏洞概述 **漏洞名称**: Integer Overflow and Use of Uninitialized Pointer leading to Invalid Delete in OpenEXRUtil Image Resize **漏洞类型**: 整数溢出、未初始化指针使用导致无效删除 **影响组件**: OpenEXRUtil Image::resize() **严重程度**:…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 685 — 搜索: RCE ×