目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 74865+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

124

当前稳定在线

458

24 小时新增

74,865+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 425 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

CVSS 6.5

Parse Server 事务批处理导致其他客户端写入阻塞/回滚漏洞 (GHSA-jh99-hrgh-c9gv)

github.com · 2026-10-14

### 漏洞概述 - **漏洞名称**: Transactional batch request can roll back or block writes of other clients - **漏洞ID**: GHSA-jh99-hrgh-c9gv - **严重程度**: High (CVSS v4 base metrics: 8.3 / 10) - **发布日期**: 2 weeks ag…

CVSS 5.3

FreeRDP 智能卡并发断开/传输堆使用后释放漏洞

github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Concurrent smartcard disconnect and transmit can use a freed client heap object **漏洞描述**: 一个恶意或受损的RDP服务器可以在启用智能卡模拟的FreeRDP客户端中触发堆使用后的释放漏洞。服务器建立多个智能卡上下文，然后重叠SCARD_CTL_DISCONNECT和SCAR…

CVSS 7.0

nltk WekaClassifier路径遍历绕过pathsec沙箱（GHSA-j456-xh4h-cp2f）

github.com · 2026-10-14

# WekaClassifier passes an unvalidated caller-controlled model path to the weka JVM, bypassing nltk.pathsec containment ## 漏洞概述 - **漏洞名称**: WekaClassifier passes an unvalidated caller-controlled model…

CVSS 6.5

FreeRDP客户端异步更新零长多边形双释放漏洞

github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Async PolygonSC and PolygonCB zero-point updates cause a client double free **漏洞描述**: 当FreeRDP客户端启用可选的`async_update`模式并连接到恶意或受控的RDP服务器时，服务器可以发送一个指向零的PolygonSC或PolygonCB顺序，随后发送一个不供应新…

CVSS 6.5

FreeRDP NULL指针解引用漏洞及POC

www.vulncheck.com · 2026-10-14

# FreeRDP 3.27.1 之前版本 NULL 指针解引用漏洞 ## 漏洞概述 FreeRDP 3.27.1 之前版本存在一个 NULL 指针解引用漏洞，该漏洞通过 Cache Bitmap V3 顺序触发。 ## 影响范围 - FreeRDP 3.27.1 之前版本 ## 修复方案升级到 FreeRDP 3.27.1 或更高版本以修复此漏洞。 ## POC 代码 ```python im…

CVSS 4.3

EspoCRM IDOR漏洞漏洞通告GHSA

github.com · 2026-10-14

### 漏洞概述 - **漏洞名称**：IDOR allowing users with access to Import scope to extract data from attachments with known ID - **漏洞类型**：IDOR（不安全的直接对象引用） - **严重程度**：4.3 / 10（Moderate） - **CVSS v3 base metrics**：…

CVSS 6.5

FreeRDP可达断言漏洞分析(含POC)

www.vulncheck.com · 2026-10-14

# FreeRDP 3.0.0 before 3.32.0 Reachable Assertion via Stale Smartcard Handle ## 漏洞概述 FreeRDP 3.0.0 到 3.32.0 版本存在一个可达的断言问题，通过过期的智能卡句柄触发。 ## 影响范围 - FreeRDP 3.0.0 到 3.32.0 版本 ## 修复方案升级到 FreeRDP 3.32.0 或…

CVSS 6.5

FreeRDP NULL指针解引用导致拒绝服务漏洞分析

github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: NULL Pointer Dereference in FreeRDP **CVE ID**: 无已知CVE **严重程度**: 中等（6.5/10） **描述**: - 一个恶意或受损的RDP服务器可以在Demand Active之前终止连接的FreeRDP客户端，当客户端启用了非默认的Bitmap Cache V3功能时。 - 在等待Demand Acti…

CVSS 6.5

FreeRDP智能卡模拟远程拒绝服务漏洞分析

github.com · 2026-10-14

### 漏洞概述该漏洞涉及FreeRDP中的智能卡模拟功能。当智能卡模拟和智能卡重定向启用时，恶意RDP服务器可以终止FreeRDP客户端。具体流程如下： 1. 服务器建立智能卡上下文，连接模拟卡，并释放上下文。 2. FreeRDP移除上下文，但保留智能卡句柄在单独的句柄表中。 3. 服务器可以建立另一个有效上下文并发送智能卡传输请求，使用该上下文进行工作路由，并将智能卡句柄作为操作对象。 4…

精品

CVSS 7.7

Froxlor 2.x 存储型XSS致管理员账户接管

github.com · 2026-10-14

### 漏洞概述 **标题**: Stored XSS via customer theme value enables customer-to-admin account takeover in Froxlor 2.x admin listing **描述**: 一个经过身份验证的托管客户可以在其账户的 `theme` 值中存储任意 HTML 和 JavaScript 负载。面板仅对允许 `, …

CVSS 5.3

FreeRDP /restricted-admin 明文密码泄露漏洞

github.com · 2026-10-14

### 漏洞概述 - **漏洞名称**: `/restricted-admin` 不抑制凭据委派 — 客户端将明文密码发送到 RDP 服务器 - **漏洞描述**: 该漏洞由 Anthropic 使用 Claude 研究开源软件时发现，并由 Ada Logics 手动验证。问题在于 `FreeRDP` 的 `/restricted-admin` 选项未正确禁用凭据委派，导致客户端在连接时发送明文密…

CVSS 5.3

FreeRDP <3.0.0 安全协议降级漏洞及PoC

www.vulncheck.com · 2026-10-14

### 漏洞概述 FreeRDP 3.0.0 之前版本存在安全协议降级漏洞，通过 Negotiation Response 实现。 ### 影响范围 - **软件**: FreeRDP - **版本**: 3.0.0 之前 ### 修复方案升级到 FreeRDP 3.0.0 或更高版本。 ### POC代码 ```python import socket import struct def se…

CVSS 5.3

FreeRDP 安全协议协商绕过漏洞 (CVE-XXXX)

github.com · 2026-10-14

### 漏洞概述 FreeRDP 客户端接受了一个在其启用集之外的协商安全协议（`PROTOCOL_RDSTLS` 和 `PROTOCOL_HYBRID_EX`）。该漏洞允许攻击者通过协商一个客户端未启用的安全协议，从而绕过客户端的安全策略。 ### 影响范围 - **受影响版本**：FreeRDP <= 3.31.0 - **修复版本**：FreeRDP 3.32.0 ### 修复方案 - **…

CVSS 4.3

EspoCRM 字段级安全绕过漏洞及 POC

www.vulncheck.com · 2026-10-14

### 漏洞概述 EspoCRM 4.0.0 到 10.0.7 版本存在一个字段级安全绕过漏洞，通过 Note Read Endpoint 实现。 ### 影响范围 - **受影响版本**：EspoCRM 4.0.0 到 10.0.7 ### 修复方案 - **修复版本**：10.0.7 及以上版本 ### POC 代码 ```python import requests import json …

CVSS 4.3

EspoCRM 字段级安全绕过漏洞

github.com · 2026-10-14

### 漏洞概述 - **漏洞名称**: Note read does not run ACL output filter against audit data exposing values of fields that are restricted with field-level security - **漏洞描述**: EspoCRM的Role Field Level Security功能…

CVSS 5.3

Hono serveStatic 中间件双重解码绕过 (GHSA-5r4p-p66f-jhc7)

github.com · 2026-10-14

# 漏洞概述 - **漏洞名称**: `serveStatic` 解码请求路径两次，导致静态路径中间件绕过 - **漏洞编号**: GHSA-5r4p-p66f-jhc7 - **严重程度**: 中等 (5.3 / 10) - **CVSS v3 基础指标**: - 攻击向量: 网络 - 攻击复杂度: 低 - 所需权限: 无 - 用户交互: 无 - 范围: 未改变 - 机密性: 低 - 完整性: …

CVSS 5.3

FreeRDP ARM重定向用户名堆溢出漏洞(V3.18-3.31.1)

github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: ARM重定向用户名导致FreeRDP CLI凭证提示中的堆溢出写 **描述**: 在ARM/RDSTLS连接中，当没有现有密码时，FreeRDP会将该值传递给CLI凭证提示。如果字符串长度比写入时短，分配会缩小到32字节，导致堆溢出。完整的攻击路径使用了经过身份验证的ARM POST和生产环境中的`are_fill_rsts` -> `client_cli_a…

CVSS 6.5

FreeRDP AVC444整数溢出导致客户端崩溃漏洞(CVSS 6.5)

github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Odd-width AVC444 region metadata remotely aborts FreeRDP clients **漏洞描述**: 一个恶意或受控的RDP服务器可以通过在Graphics Pipeline AVC444协商期间发送一个奇数宽度的AVC444或AVC444v2区域矩形来终止FreeRDP客户端。该漏洞利用了FreeRDP在处理A…

CVSS 6.5

FreeRDP AUC444 可达断言漏洞及利用代码

www.vulncheck.com · 2026-10-14

# FreeRDP 3.11.0 before 3.32.0 Reachable Assertion via AUC444 Odd Region Width ## 漏洞概述 FreeRDP 3.11.0 到 3.32.0 版本中存在一个可达的断言问题，通过 AUC444 奇数区域宽度触发。 ## 影响范围 - FreeRDP 3.11.0 到 3.32.0 版本 ## 修复方案升级到 FreeR…

CVSS 4.3

FreeRDP PKCS#11堆栈缓冲区溢出漏洞分析

github.com · 2026-10-14

### 漏洞概述 **标题**: Stack-based Buffer Overflow and Out-of-bounds Write in FreeRDP **描述**: - **执行摘要**: 在Unix构建中，FreeRDP支持PKCS#11，Mallory可以呈现一个恶意或受损的令牌/模块，其公钥和匹配的证书使用55到64字节的OID。FreeRDP接受并扩展每个字节为两个十六进制字符，…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 74865+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！