目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: Empty ARM HTTP 200 response crashes AAD-enabled FreeRDP clients - **漏洞描述**: 当配置的ARM网关端点返回HTTP 1.1 200 OK且空响应体时，启用了AAD的FreeRDP客户端会崩溃。HTTP响应解析器将空响应体表示为`BodyLength == 0`和`BodyContent…
# FreeRDP 3.0.0-beta4 before 3.32.0 NULL Pointer Crash via ARM Response ## 漏洞概述 FreeRDP 3.0.0-beta4 到 3.32.0 版本存在一个空指针解引用漏洞，该漏洞允许远程攻击者通过特制的 RDP 连接导致服务崩溃。 ## 影响范围 - FreeRDP 3.0.0-beta4 到 3.32.0 版本 ## 修…
# FreeRDP 3.0.0 至 3.32.0 内存泄露漏洞 ## 漏洞概述 FreeRDP 3.0.0 至 3.32.0 版本存在一个内存泄露漏洞，该漏洞通过 `SCardTransmit` 智能卡重定向功能触发。 ## 影响范围 - **受影响版本**: FreeRDP 3.0.0 至 3.32.0 ## 修复方案 - **修复版本**: FreeRDP 3.33.0 及以上版本 ## PO…
# FreeRDP 堆溢出漏洞 ## 漏洞概述 FreeRDP 3.0.0 到 3.32.0 版本中存在一个堆溢出漏洞，该漏洞可以通过 RD Gateway 消息触发。 ## 影响范围 - FreeRDP 3.0.0 到 3.32.0 版本 ## 修复方案 升级到最新版本的 FreeRDP 以修复此漏洞。 ## POC 代码 ```python import socket import struc…
### 漏洞概述 **漏洞名称**: Positive mapped-video coordinates overflow and abort FreeRDP clients **漏洞描述**: - 一个恶意或受损的RDP服务器可以在启用视频重定向后终止FreeRDP客户端。 - 几何和视频通道接受单独的非负映射坐标，但`video_outpokedetectoryplate`在转换结果之前将两个…
### 漏洞概述 **标题**: RD Gateway consent and service message length mismatch causes a client heap out-of-bounds read **描述**: - **摘要**: 一个恶意或受控的RD Gateway可以发送一个consent或service消息，其外层`MugBytes`值远大于NDR字符串的`Act…
# FreeRDP 2.3.0 之前版本通过 RD Gateway 分块响应无限循环漏洞 ## 漏洞概述 FreeRDP 2.3.0 之前的版本在处理 RD Gateway 分块响应时存在无限循环漏洞。当 RD Gateway 返回分块编码的响应时，FreeRDP 会进入无限循环，导致资源耗尽和应用程序无响应。 ## 影响范围 - FreeRDP 2.3.0 之前的所有版本 ## 修复方案 升级到…
# FreeRDP 2.3.0 空指针解引用漏洞 ## 漏洞概述 FreeRDP 2.3.0 到 3.2.0 版本存在一个空指针解引用漏洞，该漏洞可通过 RD Gateway 关闭通道数据包触发。 ## 影响范围 - FreeRDP 2.3.0 到 3.2.0 版本 ## 修复方案 升级到 FreeRDP 3.2.0 或更高版本。 ## POC 代码 ```python import sys im…
# FreeRDP 2.0.0-beta1 到 3.28.0 的 Out-of-Bounds Read 漏洞 ## 漏洞概述 FreeRDP 2.0.0-beta1 到 3.28.0 版本中存在一个 Out-of-Bounds Read 漏洞，该漏洞位于 `LocateCardsByATRAHandler` 函数中。 ## 影响范围 - **受影响版本**: FreeRDP 2.0.0-beta1…
### 漏洞概述 当FreeRDP客户端通过恶意或受控的RD网关连接时，网关可以选择HTTP分块编码，发送不完整的分块大小行或分块页脚，并完成TLS关闭。FreeRDP的TLS BIO返回0后，SSL读取报告SSL_ERROR_ZERO_RETURN，但`http_chunked_read`函数将每个非负结果视为进展。由于`status = 0`，既没有`headerFooterPos`也没有目标…
# Wazuh 4.0.0 到 4.14.8 API 暴力破解保护绕过漏洞 ## 漏洞概述 Wazuh 4.0.0 到 4.14.8 版本中存在一个 API 暴力破解保护绕过漏洞。攻击者可以通过利用 race condition（竞态条件）绕过暴力破解保护机制，从而对 API 进行暴力破解攻击。 ## 影响范围 - **受影响版本**：Wazuh 4.0.0 到 4.14.8 ## 修复方案 - …
### 漏洞概述 **标题**: Header-only RD Gateway CLOSE_CHANNEL packet crashes FreeRDP clients **描述**: - 一个恶意或受控的RD Gateway可以在用户通过该网关连接后终止FreeRDP客户端。 - 一个八字节长的`PKT_TYPE_CLOSE_CHANNEL`头声明没有负载。FreeRDP接受最小头长度，留下负载…
### 漏洞概述 该漏洞涉及在 `libfreerdp/utils/smartcard_pack.c` 文件中的 `smartcard_nrd_read_attrmask` 和 `smartcard_unpack_reader_state` 函数中，对 `cAttr` 和 `rgAttr` 数组的大小验证不足。具体来说，代码在处理 `cAttr` 和 `rgAttr` 数组时，没有正确验证 `cA…
### 漏洞概述 **漏洞名称**: Out-of-Bounds Memory Read via Improperly Terminated LocateCardsByATR Loop **描述**: 在FreeRDP的`LocateCardsByATR`函数中，由于对`cAtr`参数的验证不足，导致可以读取超出边界的内存。攻击者可以通过构造特定的`cAtr`值，触发此漏洞，从而读取任意内存内容。…
### 漏洞概述 - **漏洞名称**：Path traversal in cluster-callable get_list_file allows arbitrary file read as the wazuh user - **漏洞描述**：在 `get_list_file` 函数中存在路径遍历漏洞，允许任意文件读取。该漏洞影响了 `wazuh-manager` 包，版本 >= 4.1.1…
### 漏洞概述 **漏洞名称**: API brute-force protection bypass by race condition in login attempt tracking **漏洞ID**: GHSA-m2mr-xhvh-jx58 **描述**: - 该漏洞涉及Wazuh Manager API的暴力破解保护机制存在竞态条件。 - 在登录尝试跟踪中，`asyncio.Lock…
### 漏洞概述 - **CVE编号**: CVE-2026-65161 - **发布日期**: 2026-10-13 - **描述**: NVIDIA AIStore for Linux 中的 Promote API 存在一个漏洞，未认证的远程攻击者可以通过提供精心构造的绝对源路径，读取目标进程可访问的文件，可能导致信息泄露。 ### 影响范围 - **受影响产品**: NVIDIA AISto…
### 漏洞概述 - **安全公告编号**: 5889 - **发布日期**: 2026年10月 - **描述**: 该安全公告包含多个CVE（通用漏洞和暴露）的详细信息，涉及NVIDIA AI Store Framework。 ### 影响范围 - **CVE-2026-65101**: 影响NVIDIA AI Store Framework的特定版本。 - **CVE-2026-65103**…
### 漏洞概述 - **安全公告编号**: 5881 - **发布日期**: 2026年10月 - **描述**: 该安全公告包含Mitre标准表示的CVE漏洞信息，具体涉及CVE-2026-65104、CVE-2026-65110和CVE-2026-65180。 ### 影响范围 - **CVE-2026-65104**: 影响范围未明确说明。 - **CVE-2026-65110**: 影响…
### 漏洞概述 - **CVE编号**: CVE-2026-65101 - **描述**: NVIDIA AIStore for Linux 的分布式排序组件中存在一个漏洞，攻击者可以通过提供一个恶意的外部密钥映射URL，导致服务器端请求伪造（SSRF）。成功利用此漏洞可能导致信息泄露。 - **CVSS 3.x 评分**: 8.6 (HIGH) - **向量字符串**: CVSS:3.1/AV…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。