目标: 1000 元 · 已筹: 1359 元
log4j
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞为 **Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）**，也被称为“Log4Shell”。攻击者可通过构造恶意日志消息，利用 Log4j2 的 JNDI 功能实现远程代码执行。 --- ### 影响范围 - **受影响组件**：Apache Log4j2 2.0-beta9 至 2.14.1 版本。 - **触发条件**： - 应用使用 Lo…
### 漏洞概述 - **漏洞编号**: CVE-2024-3837 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 在Apache Log4j2中，由于对JNDI（Java Naming and Directory Interface）的不安全使用，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 …
### 漏洞概述 - **漏洞编号**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Log4j2（Apache Log4j 2） - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过发送包含恶意JNDI链接的…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j2 远程代码执行漏洞（CVE-2021-44228） - **漏洞描述**：Apache Log4j2 在查找 JNDI 资源时，允许攻击者通过构造恶意日志消息触发远程代码执行。 - **影响版本**：Log4j 2.0-beta9 至 2.14.1 版本。 - **修复版本**：Log4j 2.15.0 及以上版本。 #…
### 漏洞概述 - **漏洞编号**: CVE-2021-41021 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**:…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**: Log4j2 2.0-be…
### 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。攻击者可以通过发送特制的请求，触发Log4j2解析恶意日志消息，从而在服务器上执行任意命令。 ### 影响范围 - **…
### Weaver e-Bridge Update History #### 2023-11-16 - **漏洞概述**: 修复了某些文件在上一版本中未更新的问题。 - **影响范围**: 所有使用Weaver e-Bridge的用户。 - **修复方案**: 更新文件。 #### 2023-11-14 - **漏洞概述**: 修复了Shiro漏洞。 - **影响范围**: 所有使用Weaver…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行 (RCE) - **漏洞描述**: Log4j 2 中的 JNDI 注入漏洞，允许攻击者通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响组件**: Log4j 2 - **受影响版本**: 2.0-beta9 到 2.14.1 - **受影…
根据提供的网页截图，以下是关于该漏洞的总结： **漏洞概述** * **漏洞名称**：Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228) * **漏洞描述**：Apache Log4j2 是一个广泛使用的 Java 日志记录库。该漏洞允许攻击者通过构造恶意的日志消息（包含 `${jndi:...}` 等 JNDI 注入 payload），在目标服务器上执行任意代码。 *…
根据提供的网页截图，以下是关于该漏洞的总结： **漏洞概述** * **漏洞名称**：Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228) * **漏洞描述**：Apache Log4j2 2.0-beta9 至 2.14.1 版本中，JNDI 查找功能存在远程代码执行漏洞。攻击者可以构造恶意的日志消息，利用 JNDI 注入攻击，在目标服务器上执行任意代码。 * **危害…
### 漏洞概述 - **漏洞名称**: CVE-2022-22965 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI注入功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - **受影响应…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行 (RCE) - **漏洞描述**: Log4j 2 的 JNDI 功能存在漏洞，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响组件**: Log4j 2 - **受影响版本**: 2.0-beta9 到 2.14.1 版本 - …
### 漏洞概述 - **漏洞编号**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含特定的 JNDI 注入模式（如 `${jndi:ldap://...}`），攻击者可以利用此漏洞执行任意代码。该漏洞允许攻击者通过构造恶意日志消…
### 漏洞概述 - **漏洞编号**: CVE-2021-44868 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过发送特制的日志消息，触发JND…
### 漏洞概述 - **漏洞编号**: CVE-2023-3511 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI查找字符串，触发…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j2 远程代码执行漏洞（CVE-2021-44228） - **漏洞描述**：Apache Log4j2 在 JNDI 查找功能中存在远程代码执行漏洞。攻击者可通过构造恶意日志消息，利用 JNDI 注入执行任意代码。 - **严重性**：高危（CVSS 评分 10.0） - **影响组件**：Log4j2 的 JNDI 功能…
### 漏洞概述 - **漏洞编号**: CVE-2023-35116 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**:…
### 漏洞概述 - **漏洞编号**: CVE-2021-41772 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能，实现远程代码执行。攻击者可以注入恶意JNDI查找字符串，…
### 漏洞概述 IBM DB2 与 IBM Application Performance Management 产品捆绑时存在多个漏洞，可能导致拒绝服务、远程代码执行、信息泄露等问题。 ### 影响范围 - **IBM DB2 11.5.0 至 11.5.9 和 12.1.0 至 12.1.3**（包括 DB2 Connect Server） - **Netty 4.1.129.Final 和…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。