目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# Grav CMS 2.0.7 - RCE 漏洞总结 ## 漏洞概述 - **漏洞名称**：Grav CMS 2.0.7 远程代码执行（RCE） - **CVE**：CVE-2026-65008 - **EDB-ID**：52689 - **类型**：WebApps - **平台**：MULTIPLE - **日期**：2026-09-01 - **作者**：zeroday - **验证状态**…
# 漏洞总结：NodeVM 沙箱逃逸至宿主 RCE ## 漏洞概述 - **标题**：NodeVM 沙箱逃逸至宿主 RCE：`dangerous-builins` 黑名单阻止了 `cluster`/`worker_threads`/`vm`/`etc`，但遗漏了 `child_process`，导致 `require:{builtin:["*"]}` 可实现直接命令执行。 - **严重等级**：C…
### 漏洞概述 * **漏洞名称**：ZHOME ZH-A0101 `set_time_zone` 命令注入漏洞 * **厂商/产品**：Ziroom / ZHOME-A0101 * **严重程度**：**Critical（严重）** * **漏洞类型**：命令注入 (Command Injection) * **受影响版本**：Firmware 1.0.1.0, Build 202004151…
# Xerte Online Toolkits 远程代码执行漏洞总结 ## 漏洞概述 Xerte Online Toolkits 存在三个可组合利用的漏洞，导致未授权攻击者实现远程代码执行（RCE）： 1. **CWE-306**：关键功能缺少身份验证（CVE-2026-34413） 2. **CWE-23**：相对路径遍历（CVE-2026-34414） 3. **CWE-184**：禁用输入列…
## 漏洞概述 **Prompt Injection RCE (CVE premsql-rce)** - 针对LLM应用的提示注入远程代码执行漏洞。攻击者通过精心构造的恶意提示词，覆盖系统原有指令，强制LLM执行任意Python代码（如`__import__('os').system('calc')`），最终导致服务器端代码执行。 ## 影响范围 - **目标应用**: 使用 `premsql` …
### 关键漏洞信息 - **Cisco Secure Firewall Adaptive Security Appliance Software 和 Secure Firewall Threat Defense Software:** - **CVE-2025-20333**: Remote Code Execution Vulnerability (Critical) - **CVE-2025…
### 漏洞概述 Valkey 8.1.9 版本于2026年7月21日发布，包含多个安全修复。主要漏洞包括： 1. **CVE-2026-56684**：TLS 连接处理中的 use-after-free 漏洞，允许经过身份验证的客户端通过 CLIENT KILL 实现远程代码执行。 2. **CVE-2026-63639**：拒绝损坏的流 RDB 文件，这些文件包含跨消费者的共享 NACK，可能…
### 漏洞概述 - **发布日期**：2026年8月18日 - **漏洞数量**：162个高危漏洞和10个第三方漏洞 - **漏洞类型**：包括远程代码执行（RCE）、拒绝服务（DoS）、加密失败等 ### 影响范围 - **受影响产品**： - Bamboo Data Center and Server - Confluence Data Center and Confluence Serve…
### 漏洞概述 NetForensicMCP MCP Server 存在远程代码执行（RCE）漏洞。漏洞的根本原因是使用 Node.js 的 `child_process.exec()` 来调用 `tshark`，并将用户控制的参数直接嵌入到 shell 命令字符串中。参数如 `interface`（在 `capture_packets` 中）和 `protocol`（在 `extract_st…
### 漏洞概述 ImpressCMS 2.0.3 及更早版本允许经过身份验证的管理员创建 PHP 类型的自定义标签（`customtag_type=3`），其内容存储在数据库中，并在每次前端页面加载时传递给 PHP 的 `eval()` 函数。易受攻击的 `eval()` 调用存在于 `htdocs/modules/system/admin/customtag/class/customtag.p…
### 漏洞概述 在 `INQUIRELAB/mcp-bridge-api` 项目中，存在一个服务器启动命令注入漏洞。该漏洞允许未认证的用户通过 `POST /servers` 端点执行任意本地进程。 ### 影响范围 - **未认证或不受信任的调用者** 可以执行任意本地程序，权限等同于桥接服务的权限。 - 这可能导致**服务器端命令执行（RCE）**。 ### 修复方案 1. **要求认证和授…
### 漏洞概述 FlowiseAI 的 `executeJavaScriptCode()` 函数存在远程代码执行（RCE）漏洞。该漏洞允许经过身份验证的用户在 Flowise 服务器上以 root 权限执行任意系统命令。问题在于函数接受调用者提供的 `nodeVMOptions`，这些选项会覆盖默认的安全设置，使得攻击者可以重新启用被阻止的模块，如 `child_process` 和 `fs`。…
# WordPress Plugin Vulnerabilities ## Remote API " with Expires = 2000000000 and Discard = false (so shouldPersist() accepts it). - payload = base64_encode(serialize(['obj' => $jar, 'chk' => 'x'])) St…
### 漏洞概述 **标题**: Drag-and-drop path injection still allows RCE via shell command substitution (incomplete fix for GHSA-m937-jm93-pfp6) **描述**: Tabby的拖放装饰器将任何拖放到终端标签的文件路径直接插入到活动会话的stdin中。最近的修复（GHSA-m93…
### 漏洞概述 **漏洞名称**: OS Command Injection via Persistent Volume Names - Root RCE on Managed Servers **漏洞描述**: 用户控制的持久卷名称被直接插入到在托管服务器上通过SSH执行的shell命令中，没有进行任何转义或字符验证。具有任何团队角色（包括最低权限的member角色）的已认证用户可以通过设置包…
### 漏洞概述 **漏洞名称**: Marketplace Plugin Poisoning Enables Instance-Wide Remote Code Execution **CVE ID**: CVE-2025-55413 **CVSS 4.0 Score**: 9.9 (Critical) **受影响组件**: - 产品: ToolJet (CE and Cloud edition…
### 漏洞概述 - **标题**: Unauthenticated Remote Code Execution (RCE) via Agent Bash Tool Bypass #2803 - **描述**: 在 `chatgpt-on-wechat` 的 agent 模块中存在一个未认证的远程代码执行（RCE）漏洞。默认情况下，Bash 工具被启用并自动加载。安全过滤机制仅依赖于简单的关键词黑…
### 漏洞概述 1. **Linux Page-Cache Privilege Escalation (CVE-2026-43284 & CVE-2026-43500)** - **描述**: 这两个漏洞是Linux内核中的页面缓存漏洞，分别被标识为CVE-2026-43284和CVE-2026-43500。它们可以被单独利用，并且都有新的Metasploit模块。 - **影响**: 攻击者可…
# 漏洞总结：Stored Injection RCE via Message Template ## 漏洞概述 **项目名称**：dromara/lamp-cloud **漏洞类型**：存储型注入 RCE（模板注入 + 代码执行） **严重程度**：Critical (CVSS 9.1) **漏洞描述**： dromara lamp-cloud 存在存储型注入漏洞，消息模板内容通过 JPA 存储…
# 漏洞总结：Authenticated RCE via 'editor/code/save' `.htaccess` Override ## 1. 漏洞概述 **漏洞名称**：Authenticated RCE via 'editor/code/save' `.htaccess` Override **CVE ID**：CVE-2024-41934 **严重程度**：Critical (严重) …
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。