目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及一个名为 `CVE-2024-23897` 的远程代码执行（RCE）漏洞，影响 Apache ActiveMQ 5.18.4 版本。攻击者可以通过构造恶意请求，利用此漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响版本**：Apache ActiveMQ 5.18.4 - **漏洞类型**：远程代码执行（RCE） ### 修复方案 - **升级版本**…
### 漏洞概述 **漏洞名称**: Polaris Office 9.0.10 - Improper Limitation of a Pathname (Dirty Stream) Arbitrary File Write **漏洞描述**: Polaris Office 导出了 launcher activity `ActLauncher`，该 activity 有一个 intent filt…
# 跨站脚本攻击（XSS）通过 Kendo UI for Vue 的图表工具提示（CVE-2026-106139） ## 概述 - **漏洞编号**: CVE-2026-106139 - **发布日期**: 2026年10月10日 - **影响版本**: Progress® Kendo UI for Vue 2026 Q3 (10.0.0) 或更早版本 ## 影响 - 默认图表工具提示以原始 HT…
# WordPress Responsive Slider Plugin <= 0.19 is vulnerable to Cross Site Scripting (XSS) ## 漏洞概述 WordPress Responsive Slider Plugin <= 0.19 存在跨站脚本（XSS）漏洞。攻击者可以在网站中注入恶意脚本，窃取访问者数据或劫持其账户。 ## 影响范围 - **软件*…
### 漏洞概述 D-Link DCS-930L B1.08B4 Bootloader "Emergency Room" HTTP Recovery Server Unauthenticated Firmware Flash with Magic-Only Validation ### 影响范围 - **厂商**: D-Link - **产品**: DCS-930L Network Camera …
### 漏洞概述 **标题**: 认证绕过：可伪造的remember-me cookies（cookie名称/cookieID）允许未认证的管理员接管 #2 **摘要**: 该应用程序通过两个纯文本cookie（cookie名称和cookieID）对用户进行认证。cookieID的值与数据库中的userid列进行宽松比较（==），而userid不是受保护的密钥。新注册的用户总是获得userid为'…
### SQL注入漏洞总结 #### 漏洞概述 - **标题**: SQL injection in registration branch parameter allows creating an administrator account #3 - **描述**: 注册表单的POST参数`branch`被直接拼接到`INSERT INTO users`语句中，未进行任何转义或验证。攻击者可以通…
### 漏洞概述 - **漏洞名称**: sourcecodeder Performance Indicator System using PHP/MySQLi with Source Code V1.0 /opils/staff/sales_history.php?id= SQL injection #10 - **漏洞类型**: SQL注入 - **受影响产品**: Performance I…
### 漏洞概述 - **漏洞名称**: SQL Injection - **受影响产品**: Performance Indicator System - **受影响版本**: V1.0 - **漏洞文件**: `/opils/staff/product.php` - **漏洞类型**: SQL Injection - **根因**: 在 `/opils/staff/product.php` 文…
# sourcecodeder Performance Indicator System using PHP/MySQLi with Source Code V1.0 /opils/staff/edit_credit.php SQL injection #9 ## 漏洞概述 - **漏洞类型**: SQL injection - **受影响产品**: Performance Indicator S…
### 漏洞概述 - **漏洞名称**: sourcecodeder Performance Indicator System using PHP/MySQLi with Source Code V1.0 `/opils/staff/edit_quantity.php` SQL injection #7 - **漏洞类型**: SQL注入 - **根因**: 在`/opils/staff/edit…
### 漏洞概述 - **漏洞名称**: sourcecodeder Performance Indicator System using PHP/MySQLi with Source Code V1.0 /opils/admin/addproduct.php SQL injection #6 - **漏洞类型**: SQL注入 - **根因**: 在`/opils/admin/addproduc…
# [Security] Arbitrary code execution when loading GroundingDINO model config (.cfg.py) from the models directory #114 ## 漏洞概述 在加载 GroundingDINO 模型配置文件（.cfg.py）时，存在任意代码执行漏洞。攻击者可以通过在模型目录中放置恶意 Python 文件…
### 漏洞概述 **标题**: Arbitrary code execution via eval() of attacker-controlled scale string in NormalizeImage (text detection preprocessing) #5210 **描述**: - **漏洞类型**: 任意代码执行 - **漏洞位置**: `paddle/inference…
### 漏洞概述 - **漏洞标题**：security: restrict text detection scale expressions #5212 - **漏洞类型**：任意代码执行（Arbitrary code execution via eval()） - **漏洞来源**：攻击者通过构造恶意输入，利用 `eval()` 函数执行任意代码。 ### 影响范围 - **受影响组件**：P…
### 漏洞概述 在PowerInfer的自动加载`.generated.gpuidx`侧车文件中，存在一个未验证的`gpu_bucket`行索引漏洞。该漏洞导致OOB（越界）读取和段错误（SEGV）。 ### 影响范围 - **受影响组件**：PowerInfer的GPU侧车文件（`.generated.gpuidx`）。 - **触发条件**：当侧车文件被自动加载时，如果`gpu_bucket…
### 漏洞概述 - **漏洞名称**: itsourcecode Online Cake Ordering System V1.0 SQL Injection Vulnerability #1 - **漏洞类型**: SQL注入 - **受影响产品**: Online Cake Ordering System - **受影响版本**: V1.0 - **漏洞文件**: /addrtransact…
### 漏洞概述 - **漏洞名称**: CVE-2026-104935 - **描述**: Ivanti Connect Secure 的某些版本存在一个认证绕过漏洞，攻击者可以通过伪造漏洞利用该漏洞在设备上执行任意命令。 - **CVSS评分**: 8.6 - **证据**: 该漏洞已被积极利用，并被添加到CISA已知被利用的漏洞（KEV）目录中。 ### 影响范围 - **受影响的版本**:…
### 漏洞概述 该网页截图主要介绍了关于邮件安全的一系列漏洞及其修复方案。涉及的主要软件包括Postfix、Dovecot、SpamAssassin和OpenDKIM。这些漏洞涵盖了从邮件传输、存储到过滤等多个环节，影响邮件系统的安全性和稳定性。 ### 影响范围 - **Postfix**：影响邮件传输和存储，可能导致邮件丢失、重复发送或无法正确解析。 - **Dovecot**：影响邮件存储…
### 漏洞概述 - **漏洞标题**：[Security] Arbitrary code execution: hardcoded `trust_remote_code=True` in TinyLlavaConfig._load_text_config #212 - **漏洞描述**：在加载LLM子配置时，`TinyLlavaConfig._load_text_config`硬编码了`trus…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。