目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: LEJP incremental JSON parser index-stack off-by-one - **漏洞编号**: CWE-787 (Out-of-bounds Write) #3663 - **漏洞类型**: 索引栈溢出（off-by-one） - **影响版本**: libwebsockets main 186b542cf - **严重程度…
### 漏洞概述 - **漏洞编号**: CVE-2026-95114 - **漏洞类型**: 越界读取（Out-of-bounds Read） - **影响组件**: libwebsockets 中的 LEJP 解析器栈 ### 影响范围 - **受影响产品**: libwebsockets - main 18e8542c7 - **影响组件**: lib/misc/lejp.c, lejp_p…
# CVE-2026-95115 — libwebsockets out-of-bounds write (LEJP index-stack off-by-one) ## 漏洞概述 - **漏洞编号**: CVE-2026-95115 - **漏洞类型**: CWE-787 (Out-of-bounds Write) - **影响**: 拒绝服务 (远程) - **描述**: libwebsock…
### 漏洞概述 - **标题**: 1732E ArmorBlock® - Multiple Vulnerabilities - **严重性**: 高 - **CVE ID**: CVE-2026-12655, CVE-2026-12656 - **发布日期**: 2026年10月13日 - **最后更新**: 2026年10月13日 - **修订号**: 1.0 - **已知利用漏洞 (KEV…
### 漏洞概述 H3C HDM Family-A 固件验证密钥替换漏洞（CVE-2026-65197）允许攻击者通过替换固件验证密钥，从而绕过固件签名验证，上传并运行恶意固件。该漏洞的CVSSv3.1评分为6.7（中等），当前SSVC向量为“利用：PoC”和“技术影响：总”。 ### 影响范围 - **厂商**：H3C - **产品**：H3C HDM Family-A G3, H3C HDM …
### 漏洞概述 - **CVE编号**: CVE-2026-4869 - **漏洞类型**: 潜在权限提升 - **描述**: 在InstallShield 2025 R2及更早版本中，当从非安全目录运行压缩的Basic MSI安装程序时，存在潜在的权限提升问题。如果本地管理员从非安全位置启动压缩的Setup.exe，Prerequisite安装程序也可能从非安全位置加载，可能导致权限提升。 #…
### 漏洞概述 华为的恶意PLDM或NCSI设备可以通过短MCTP响应驱动越界堆读取。该漏洞涉及openBMC设备管理进程解析PLDM-over-MCTP和NCSI-over-MCTP响应时的处理问题。 ### 影响范围 - **厂商**: 华为 - **产品**: Huawei openBMC 26.06 - **相关CVE**: CVE-2026-65198, CVE-2026-65199,…
### 漏洞概述 - **漏洞ID**: CV_2026_10_7 - **漏洞名称**: CVFS Missing Authentication - **严重程度**: High - **发布日期**: 2026-10-13 - **更新日期**: 2026-10-13 - **CVE编号**: CVE-2026-77096 - **CVSS评分**: 7.7 ### 影响范围 - **受影响产…
# 未认证SQL注入漏洞总结 ## 漏洞概述 - **漏洞类型**: SQL注入 - **受影响文件**: `changebookingstatus.php` - **漏洞描述**: `dateselected`参数在`changebookingstatus.php`中被直接拼接到SQL查询中，且该端点未进行身份验证。攻击者可以注入`SLEEP(2)`表达式并观察响应时间延迟，从而进行盲注攻击。 …
### 漏洞概述 - **漏洞ID**: CV_2026_07_4 - **严重程度**: 高 - **发布日期**: 2026-10-13 - **更新日期**: 2026-10-13 - **CVSS评分**: 8.7 - **CVE编号**: CVE-2026-77090 - **漏洞描述**: CVFS包含一个XML外部实体（XXE）引用处理问题，影响信息泄露。 ### 影响范围 - **…
### 漏洞概述 - **漏洞ID**: CV_2026_10_1 - **严重程度**: 高 - **发布日期**: 2026-10-13 - **更新日期**: 2026-10-13 - **CVE编号**: CVE-2026-77094 - **CVSS评分**: 7.1 - **漏洞描述**: CvFWD 存在一个越界写入漏洞，影响服务可用性。 ### 影响范围 - **受影响产品**: …
### 漏洞概述 - **漏洞ID**: CV_2026_10_2 - **严重程度**: 高 - **发布日期**: 2026-10-13 - **更新日期**: 2026-10-13 - **CVE编号**: CVE-2026-77009 - **CVSS评分**: 7.1 - **漏洞描述**: CvFWD 存在整数溢出问题，影响服务可用性。 ### 影响范围 - **受影响产品**: Co…
### 漏洞概述 - **漏洞ID**: CV_2026_10_5 - **CVE编号**: CVE-2026-77088 - **严重程度**: 高 - **发布日期**: 2026-10-13 - **更新日期**: 2026-10-13 - **CVSS评分**: 7.1 - **漏洞描述**: CvFWD 存在空指针解引用问题，影响服务可用性。 ### 影响范围 - **受影响产品**: …
### 漏洞概述 - **漏洞ID**: CV_2026_10_9 - **严重性**: Critical - **发布日期**: 2026-10-13 - **更新日期**: 2026-10-13 - **CVE编号**: CVE-2026-7799 - **CVSS评分**: 9.3 - **漏洞描述**: CVFS存在一个影响命令执行的输入验证问题。 ### 影响范围 - **受影响产品**…
### 漏洞概述 该漏洞涉及远程URL图片获取的安全问题。在默认情况下，系统允许远程URL图片的获取，这可能导致潜在的安全风险。 ### 影响范围 - **默认行为**：系统默认允许远程URL图片的获取。 - **潜在风险**：攻击者可能利用此漏洞进行恶意操作，如注入恶意图片链接，导致信息泄露或其他安全问题。 ### 修复方案 1. **引入allowlist机制**： - 添加一个精确的`all…
### 漏洞概述 在 `2.1.0-incubating` 版本中，发现了一个安全漏洞，具体为 `CVE-2026-49328`。该漏洞涉及 EasyExcel 的依赖项，可能导致安全风险。 ### 影响范围 - **受影响版本**：`2.1.0-incubating` - **依赖项**：`fastjson2` 和 `jackson` ### 修复方案 1. **升级依赖项**： - 将 `fa…
### 漏洞概述 - **CVE编号**: CVE-2026-49328 - **标题**: Apache Fesod (Incubating): Improper validation of user-supplied URLs leading to SSRF - **描述**: 在Apache Fesod (Incubating)的fesod-sheet组件中，2.0.2-incubating…
### 漏洞概述 - **漏洞ID**: CV_2026_10_8 - **漏洞名称**: HyperScale Path Traversal - **严重程度**: High - **发布日期**: 2026-10-13 - **更新日期**: 2026-10-13 - **CVSS评分**: 7.1 - **CVE编号**: CVE-2026-18228 ### 影响范围 - **产品**: …
### 漏洞概述 CVE-2026-107460 是一个关于 Apache Fesod (Incubating) 的 SSRF（服务器端请求伪造）保护绕过漏洞。该漏洞存在于 UrlImageConverter 组件中，攻击者可以通过 DNS 重绑定技术绕过 SSRF 保护。 ### 影响范围 - **受影响版本**：Apache Fesod (Incubating) 2.0.2-incubatin…
### 漏洞概述 - **漏洞ID**: CV_2026_10_3 - **严重性**: 高 - **发布日期**: 2026-10-13 - **更新日期**: 2026-10-13 - **CVE编号**: CVE-2026-97534 - **描述**: 网络消息层在处理高度压缩数据时存在不当处理，导致服务可用性受到影响。 ### 影响范围 - **受影响产品**: Commvault - …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。