目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 74865+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

122

当前稳定在线

24 小时新增

74,865+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 425 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

精品

CVSS 6.3

TensorLayer load_hdf5_graph 任意代码执行漏洞（eval注入）

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: 任意代码执行漏洞（通过 `eval()` 的 HDF5 `model_config` 属性） **漏洞描述**: - 在 TensorLayer 中，`tl.files.load_hdf5_graph()` 函数（文档中 `tl.models.Model.load()` 的实现）在加载 HDF5 文件时会使用 Python 的 `eval()` 函数解析 `m…

CVSS 7.0

S-100海洋导航系统解析器漏洞分析: ACE/堆溢出

doi.org · 2026-10-13

### 漏洞概述 - **标题**: When Fail-Secure Is Not Fail-Safe: Parser Safety in S-100 Maritime Navigation - **作者**: Hoyeon Cho, Seoleon Lee, Changsu Lee - **发表日期**: 2026年10月12日 - **期刊**: Sensors - **DOI**: htt…

CVSS 6.3

sherpa-onnx 离线转录器堆缓冲区溢出漏洞 (OOB Read/Write)

github.com · 2026-10-13

### 漏洞概述在 `sherpa-onnx` 的离线转录器贪婪搜索解码器中，存在一个堆缓冲区溢出（OOB 读取）漏洞。当 `decoder.onnx` 的词汇表大小元数据与 `joiner` 的输出宽度不匹配时，会导致此漏洞。具体表现为： - `LogSoftmax` 函数读取并写入超出边界的内存。 - `std::max_element` 函数在 `p_logit` 和 `p_logit +…

CVSS 6.3

sherpa-onnx堆缓冲区溢出漏洞分析

github.com · 2026-10-13

### 漏洞概述在 `sherpa-onnx` 的离线转录器贪婪搜索解码器中，存在一个堆缓冲区溢出（OOB 读取）漏洞。当 `decoder.onnx` 的 `vocab_size` 元数据与 `joiner` 输出宽度不匹配时，会导致解码器信任 `vocab_size` 元数据，而不验证其与实际输出宽度的一致性。这可能导致解码器在 `LogSoftmax` 函数中读取超出边界的内存，从而引发崩…

CVSS 5.3

llama.cpp/GGUF张量偏移量越界读取漏洞

github.com · 2026-10-13

### 漏洞概述在GGUF模型加载过程中，默认mmap路径（`--no-mmap`未传递）下，张量数据偏移量未与文件大小进行验证。这可能导致越界读取，即使张量数据位于文件之外。 ### 影响范围 - **受影响版本**：当前主分支（HEAD） - **具体文件**：`gguf_init_from_file`、`llama.cpp`中的相关函数 - **潜在风险**：可能导致内存越界读取，进而引发…

CVSS 5.4

Ruoyi AI 工作流搜索越权读取与删除漏洞分析

hackmd.io · 2026-10-13

# CVE-2026-108111 and CVE-2026-108112: ruoyi-ai 3.0.0 through 3.1.0 missing authorization in workflow search and delete ## 漏洞概述 Ruoyi AI 在其 `ruoyi-airflow` 模块中提供了一个工作流构建器。该模块暴露了三个工作流搜索路由。其中两个正确执行了所有权检…

CVSS 6.8

MOVO 文档端点授权绕过漏洞 (CVE-2026-108110)

hackmd.io · 2026-10-13

### 漏洞概述 **CVE-2026-108110: MOVO 通过 0.2.3 授权绕过通过文档端点** - **报告者**: HaIND (Nguyen Dinh Hai), Post and Telecommunication Institute of Technology, github.com/Haind03 - **项目**: himovo/movo, MOVO Community …

CVSS 7.3

Online Reviewer System未认证SQLi漏洞及批量账户接管利用分析

github.com · 2026-10-13

# Unauthenticated-SQL-Injection-in-Online-Reviewer-System ## 1. 漏洞概述 - **漏洞类型**: SQL注入（SQLi）- 未认证 - **产品**: Online Reviewer System - **版本**: v1.0 - **供应商**: Fabian Ros (Code-Projects) - **软件链接**: [htt…

CVSS 6.5

plugNmeet Server 路径遍历漏洞 (CVE-2026-108158) 及 POC

hackmd.io · 2026-10-13

# CVE-2026-108158: plugNmeet Server 2.5.2 路径遍历漏洞 ## 漏洞概述 plugNmeet Server 2.5.2 存在路径遍历漏洞，攻击者可以通过构造恶意请求读取服务器上的任意文件。具体表现为： - 攻击者可以发送一个包含恶意文件路径的 POST 请求到 `/api/whiteboard/convert` 接口。 - 服务器在处理该请求时，未对文件路径…

CVSS 5.4

Online Reviewer System v1.0 权限提升漏洞分析

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Privilege Escalation via Broken Access Control in Online Reviewer System v1.0 **漏洞类型**: 权限提升 / 访问控制失效 / 质量分配 **厂商**: Fabian Ros (Code-Projects) **产品**: Online Reviewer System in PHP…

CVSS 5.3

torchdistill 任意代码执行漏洞分析

github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: Arbitrary code execution via `models.*.src_ckpt — torch.load(..., weights_only=False)` in `load_ckpt()` #550 - **漏洞类型**: 任意代码执行 - **漏洞描述**: 在 `torchdistill` 项目中，`load_ckpt()` 函数通过…

CVSS 5.3

torchdistill框架YAML配置解析导致RCE漏洞分析

github.com · 2026-10-13

根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: torchdistill - **漏洞描述**: torchdistill 是一个用于知识蒸馏的模块化、配置驱动的框架。该框架允许用户通过编辑声明式的 YAML 配置文件来设计实验，而无需编写 Python 代码。然而，该框架存在一个潜在的安全漏洞，可能导致未经授权的代码执行。 ### 影响范围 - **…

CVSS 5.3

torchdistill pickle反序列化RCE漏洞分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及在 `torch.load(..., weights_only=False)` 时，通过 `models.*.src_ckpt` 配置项执行任意代码。具体而言，`load_ckpt()` 函数（位于 `torchdistill/common/main_util.py`）在加载本地检查点时使用 pickle 反序列化，未显式启用 `weights_only=True`，导…

CVSS 3.5

Stable Diffusion WebUI extra-networks存储型XSS及RCE利用分析

github.com · 2026-10-13

# 漏洞概述 - **漏洞名称**: Stored XSS via unescaped description in extra-networks card sidcar files #72 - **漏洞类型**: 存储型跨站脚本攻击（Stored XSS） - **漏洞描述**: extra-networks 模型侧边栏的 `description` 字段在渲染到 HTML 时未进行转义，而每个…

CVSS 5.3

Ultralytics ONNX模型加载时eval()导致RCE漏洞分析

github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**：[Security] Model load-time code execution: ONNX metadata strings evaluated with eval() in vendored ultralytics 8.3.63 #81 - **漏洞类型**：代码执行漏洞 - **漏洞描述**：该仓库中使用的 vendored 版本 `ultralyt…

CVSS 5.3

LightX2V Cosmos3 runner trust_remote_code硬编码导致RCE漏洞分析

github.com · 2026-10-13

### 漏洞概述在LightX2V的Cosmos3 runner中，`trust_remote_code`被硬编码为`True`，导致模型包可以授权其自身的Python代码。具体表现为： 1. **Cosmos3 runner** 在从用户提供的模型包中导入`AutoTokenizer.from_pretrained`时，会执行`trust_remote_code=True`，从而允许模型包中的…

CVSS 4.8

bytedancer/RAE YAML反序列化漏洞分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及在 `bytedancer/RAE` 仓库中，通过 `config YAML` 文件中的 `target` 字段实现任意模块导入和可调用调用。具体而言，`instantiate_from_config` 函数允许用户通过 YAML 控制的 `target` 字符串导入任何 Python 对象，并调用其方法。此行为缺乏对 `target` 的白名单、前缀检查或其他验证，且…

CVSS 4.8

3DGS模型加载cfg_args eval远程代码执行漏洞

github.com · 2026-10-13

# 漏洞概述 - **漏洞标题**: `cfg_args` sidecar is parsed with `eval()` on model load — arbitrary code execution #206 - **漏洞类型**: 任意代码执行 - **漏洞描述**: 在加载模型时，`cfg_args` sidecar 使用 `eval()` 解析，导致任意代码执行。 # 影响范围 - *…

CVSS 5.3

IBM i 多个漏洞公告 (CVE-2026-18318/17484/17487)

www.ibm.com · 2026-10-13

### 漏洞概述 IBM i 受到多个漏洞的影响，具体包括： 1. **CVE-2026-18318** - **描述**：IBM 允许远程攻击者通过暴力破解获取凭据，由于身份验证不当。 - **CWE**：CWE-307: 不适当的过度身份验证尝试限制 - **CVSS 基础评分**：5.3 - **CVSS 向量**：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/…

精品

CVSS 9.9

IBM i HTTP服务器GUI远程代码执行漏洞(CVE-2026-96119)

www.ibm.com · 2026-10-13

### 漏洞概述 - **漏洞ID**: CVE-2026-96119 - **描述**: IBM i 存在一个远程认证攻击者可以利用的漏洞，通过 HTTP Server Administration GUI 执行任意代码。 - **CVSS 评分**: 9.9 - **CVSS 向量**: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H) ### 影响…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 74865+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！