目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞ID**: CV_2026_10_4 - **CVE编号**: CVE-2026-97333 - **严重程度**: 高 - **发布日期**: 2026-10-13 - **更新日期**: 2026-10-13 - **CVSS评分**: 7.1 - **漏洞描述**: QAPI中存在一个栈缓冲区溢出漏洞，影响服务可用性。 ### 影响范围 - **受影响产品**:…
### 漏洞概述 该漏洞涉及文件夹ACL（访问控制列表）检查通过符号链接（symlinks）的规范化问题。具体来说，`resolveVaultPath` 函数在检查符号链接时，仅使用其容器路径进行ACL检查，而忽略了符号链接本身的路径。这导致了一个安全漏洞，允许绕过ACL限制。 ### 影响范围 - **漏洞类型**：文件夹ACL符号链接范围绕过（THE-269） - **影响**：在允许文件夹目…
# 漏洞概述 - **漏洞名称**: Symlink read-ACL scope bypass via lexical path checks - **漏洞编号**: GHSA-c5xx-h28h-f682 - **严重程度**: Moderate (4.7 / 10) - **CVSS v3 基础指标**: - 攻击向量: Local - 攻击复杂度: High - 所需特权: Low - 用…
### 漏洞概述 - **漏洞标题**: fix(security): bridge tools fail closed under a read whitelist (THE-270) #75 - **漏洞编号**: THE-270 - **漏洞类型**: 安全漏洞 - **漏洞描述**: 关闭了桥接工具的read-ACL泄漏问题。三个工具仅过滤了它们的items数组，并泄漏了路径可归因的内容。…
### 漏洞概述 该漏洞涉及在读取白名单（read whitelist）下，桥接工具（bridge tools）未能正确关闭。具体表现为： - 三个桥接工具过滤了仅包含其“items”数组的项，这些项通过读取ACL和泄露路径属性化。 - 任务过滤器（tasks_filter）在读取白名单下不再传播其桥接的未过滤任务集，导致泄露组（groups）聚合计算超出白名单。 - 书签/工作区工具（bookm…
### 漏洞概述 **标题**: 安全公告：在 `marcopiovanello/yt-dlp-web-ui` 中未认证的 CLI 参数注入和远程拒绝服务 **漏洞ID**: SEC-ADV-2026-002 **发布日期**: 2026年10月13日 **研究员/发现者**: Miraziz Kuchkarov (VOID) **状态**: 公共参考用于双重 CVE 发布（仓库已归档） **执行…
# obsidian-tc 漏洞总结 ## 漏洞概述 Bridge tools leak denied-note data via unfiltered sibling fields ## 影响范围 - 受影响版本: = 1.3.1 - 所有路径可属性字段现在都被清理或失败关闭 - list_templates 在读取白名单上被限制 ## 工作区 - 禁用受影响的桥接工具（tasks_filter…
### 漏洞概述 该漏洞涉及文件路径验证问题，可能导致文件访问超出项目根目录。具体表现为： 1. **路径规范化问题**：`Project.is_path_in_project` 仅对路径进行词法规范化，未解析符号链接，导致包含符号链接的路径可能被错误地认为在项目根目录内。 2. **符号链接绕过**：符号链接指向项目根目录外的文件时，Serena 会将其视为受信任的项目路径，从而允许访问这些文件…
### 漏洞概述 Serena的文件访问工具（如`read_file`、`create_text_file`等）在检查文件路径时，未能正确处理符号链接（symlinks），导致可以绕过项目根目录的访问限制。具体来说，`Project.is_path_in_project()`方法仅对路径进行字符串级别的规范化，而不解析符号链接，从而允许访问项目根目录之外的文件。 ### 影响范围 - **受影响工…
### 漏洞概述 IBM WebSphere Application Server 和 WebSphere Application Server Liberty 存在一个拒绝服务漏洞（CVE-2026-103499）。该漏洞允许远程未授权攻击者通过不受控制的资源消耗导致服务中断。 ### 影响范围 - **受影响产品**： - WebSphere Application Server - Libe…
### 漏洞概述 该网页截图显示了一个名为 `serena` 的项目文件 `project.py`，其中包含一个潜在的安全漏洞。漏洞涉及对 `.gitignore` 文件的处理，具体是在创建或更新 `.gitignore` 文件时，未正确验证或清理输入，可能导致路径遍历或文件覆盖攻击。 ### 影响范围 - **影响范围**：任何使用 `serena` 项目并依赖其 `.gitignore` 文件…
### 漏洞概述 IBM WebSphere Application Server 存在一个绕过身份验证的漏洞（CVE-2026-93907）。该漏洞允许远程攻击者通过利用 CSV2 入站传播处理程序中的缺陷来绕过身份验证。 ### 影响范围 - **受影响产品**： - WebSphere Application Server 9.5 - WebSphere Application Server…
### 漏洞概述 - **漏洞ID**: CVE-2026-109519 - **VulDB ID**: 417175 - **产品**: YouTransfer - **受影响版本**: Arbitrary File Write -> SSTI -> RCE github.com/oxgh0str13y [*] Target : http://target:5000 [*] Command : …
### 漏洞概述 该网页截图展示了一个关于CVE-2026-109519漏洞的利用代码（POC）。漏洞描述为：YouTransfer 1.1.0 版本存在未认证的远程代码执行（RCE）漏洞，通过路径遍历和SSTI（服务器端模板注入）实现。 ### 影响范围 - **受影响版本**：YouTransfer path traversal writes a malicious # Nunjucks te…
### 漏洞概述 在 `wazuh-manager` 的集群可调用上传函数中存在路径遍历漏洞，允许任意文件写入。该漏洞影响版本 >= 4.1.1，修复版本为 4.1.4.8。 ### 影响范围 - **受影响版本**: >= 4.1.1 - **修复版本**: 4.1.4.8 - **严重程度**: 高 - **CVSS v3 基础指标**: - 攻击向量: 网络 - 攻击复杂度: 低 - 所需权…
### 漏洞概述 Wazuh v4.14.8 版本中修复了多个与安全相关的问题，包括连接重置、死锁、配置验证、API 登录限制、密码验证、远程命令配置验证等。 ### 影响范围 - **Manager**：影响 AES 连接、Active Response 队列、升级命令、配置解析、CDB 文件处理、peer 连接、SCA 策略、API 登录、密码验证、远程命令配置等。 - **Agent**：影…
### 漏洞概述 **漏洞名称**: Case-sensitivity mismatch bypasses remote-command validation, allowing command execution as root **漏洞描述**: - 该漏洞涉及 `wazuh-manager` 包中的 `check_remote_commands` 和 `wazuh-logcollector`…
# Wazuh 3.9.0 before 4.14.8 Memory Exhaustion via SCA YAML Alias Expansion ## 漏洞概述 Wazuh 3.9.0 到 4.14.8 版本存在一个内存耗尽漏洞，该漏洞源于 SCA（系统配置评估）模块在处理 YAML 文件时，通过 YAML 别名扩展导致内存耗尽。 ## 影响范围 - Wazuh 3.9.0 到 4.14.8 …
### 漏洞概述 **漏洞名称**: 通过agent注入的upgrade_custom命令实现任意文件读取（以root权限） **CVE ID**: CVE-2020-74034 **CVSS评分**: 7.5/10 **描述**: - `wazuh-manager`模块中的`wazuh-analysisd`模块以root权限运行，处理通过`WU_UPGRADE_SOCK` Unix socket…
### 漏洞概述 **漏洞名称**: SCA YAML alias expansion causes memory exhaustion **CVE ID**: CVE-2026-74030 **CVSS v3 base metrics**: - Attack vector: Network - Attack complexity: Low - Privileges required: High …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。