目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: pfSense-OpenLearn-CMS - **漏洞类型**: 任意文件读取漏洞 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，读取服务器上的任意文件。这可能导致敏感信息泄露，如配置文件、数据库凭据等。 ### 影响范围 - **受影响版本**: pfSense-OpenLearn-CMS 1.0.0 - **受影响组件**: 任意文件读…
### 漏洞概述 该漏洞涉及WordPress插件“WP-PageNavi”在版本3.8.6之前存在SQL注入漏洞。攻击者可以通过构造特定的URL请求，利用该漏洞执行任意SQL命令，从而可能获取敏感信息或控制数据库。 ### 影响范围 - **受影响产品**: WordPress插件“WP-PageNavi” - **受影响版本**: 3.8.6之前的所有版本 - **漏洞类型**: SQL注入 …
# 漏洞总结：pfSense-separator-color-xss ## 漏洞概述 - **漏洞名称**：pfSense-separator-color-xss - **CVE编号**：CVE-2024-4633 - **CVSS评分**：6.1（中等） - **漏洞类型**：跨站脚本攻击（XSS） - **描述**：在 pfSense 的 `separator_color` 参数中存在一个 X…
# CVE-2021-4054：未绑定 RENAME 侧信道漏洞 ## 漏洞概述 该漏洞存在于 Linux 内核的 `renameat2()` 系统调用中，当使用 `RENAME_NOREPLACE` 标志时，攻击者可以通过观察系统调用的返回值来推断目标文件是否存在。这构成了一个信息泄露侧信道，允许攻击者探测文件系统的状态。 ## 影响范围 - **受影响版本**：Linux 内核 5.12 及更…
### 漏洞概述 - **漏洞名称**: 未授权访问漏洞 - **漏洞描述**: 该漏洞允许未经授权的访问者通过特定路径访问敏感信息或执行未授权操作。 - **影响范围**: 所有使用受影响软件版本的系统。 ### 修复方案 - **修复建议**: 更新到最新版本的软件，确保所有安全补丁已应用。 - **临时措施**: 限制对受影响路径的访问权限，仅允许授权用户访问。 ### POC代码 ```p…
# iBemi 0.5.0 远程代码执行漏洞总结 ## 漏洞概述 iBemi 0.5.0 版本存在一个远程代码执行（RCE）漏洞，攻击者可通过构造恶意请求，在目标服务器上执行任意系统命令。该漏洞源于对 `string_defval` 函数的不当使用，允许攻击者通过特定参数注入并执行 shell 命令。 ## 影响范围 - **受影响版本**：iBemi 0.5.0 - **受影响组件**：`str…
### 漏洞概述 - **漏洞名称**: 未授权访问漏洞 - **漏洞描述**: 该漏洞允许攻击者在未授权的情况下访问系统资源，可能导致数据泄露、系统被篡改等严重后果。 - **漏洞类型**: 未授权访问 - **漏洞等级**: 高危 ### 影响范围 - **受影响系统**: 所有未正确配置访问控制的系统 - **受影响组件**: 包括但不限于Web应用、API接口、数据库等 - **潜在影响*…
# 漏洞总结 ## 漏洞概述 - **漏洞标题**: [BUG] One request with client-controlled pk_div_kans_params kills the inference loop while /health status 200 in #1629 - **描述**: 一个请求通过客户端控制的 `pk_div_kans_params` 参数可以破坏推理循环…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 任意文件读取漏洞 - **受影响组件**: `configparser` 模块 - **漏洞描述**: 在 `configparser` 模块中，由于未正确验证用户输入，攻击者可以通过构造特定的配置文件路径来读取任意文件。 ### 影响范围 - **受影响版本**: 所有版本（未指定具体版本范围） - *…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 未明确具体产品，但根据代码片段推测可能涉及使用特定框架或库的应用程序。 - **受影响版本**: 未明确具体版本，需进一步确认。 #…
### 漏洞概述 **漏洞名称**: pfSense Unbound ACL 绕过漏洞 **CVE编号**: CVE-2024-3823 **CVSS评分**: 7.5 (高) **漏洞类型**: 访问控制绕过（ACL bypass） **影响组件**: pfSense 的 Unbound DNS 服务（通过 `unbound_acl.conf` 文件配置） **漏洞描述**: 攻击者可绕过 Un…
### 漏洞概述 该漏洞涉及一个名为 `vuln` 的函数，该函数在处理用户输入时存在安全缺陷。具体来说，`vuln` 函数在处理字符串时未进行适当的验证和清理，导致攻击者可以通过构造特定的输入来触发缓冲区溢出或其他类型的攻击。 ### 影响范围 - **受影响版本**: 所有使用 `vuln` 函数的版本。 - **受影响组件**: 任何调用 `vuln` 函数的模块或功能。 - **潜在风险*…
### 漏洞概述 该漏洞存在于 `prometheus` 项目的 `prometheus.yml` 配置文件中，具体表现为： - **问题描述**：在配置文件中，`scrape_configs` 下的 `static_configs` 部分存在一个名为 `targets` 的列表项，其值为 `localhost:9090`。这可能导致 Prometheus 服务器尝试从本地地址抓取指标数据，从而引…
### 漏洞概述 - **漏洞名称**: Fludifygen 12.4.0 and older builds write from stack buffer (stack buffer overflow) - **漏洞类型**: 栈缓冲区溢出 - **影响组件**: `genis_calculate_runtime_synthesis_parameters` - **漏洞描述**: 在 `gen…
### 漏洞概述 - **漏洞名称**: FluidSynth 漏洞 - **漏洞描述**: 在 FluidSynth 中，存在一个漏洞，可能导致远程代码执行。该漏洞允许攻击者通过构造特定的音频文件，触发 FluidSynth 的缓冲区溢出，从而执行任意代码。 ### 影响范围 - **受影响版本**: FluidSynth 1.1.0 及更早版本 - **受影响平台**: 所有支持 FluidS…
### 漏洞概述 该漏洞涉及 `libxml2` 库中的 `XML_SUBSTITUTE_NONE` 选项，当处理包含实体引用的长字符串时，会导致堆缓冲区溢出。攻击者可以通过构造特定的XML文档来触发此漏洞，从而可能执行任意代码或导致服务崩溃。 ### 影响范围 - **受影响版本**: `libxml2` 的多个版本，具体版本未详细列出。 - **受影响系统**: 使用 `libxml2` 库的…
### 漏洞概述 - **漏洞编号**: CVE-2026-106700 - **漏洞类型**: 权限提升 / 账户接管 - **CVSS评分**: 8.1 (严重) - **影响产品**: Zhen ju ELADMIN 注：此请求由低权限用户发起，可重置 userId=1 的账户密码为 `admin_1234`，无需具备管理权限。 --- ### 参考资料 - https://github.c…
### 漏洞概述 - **漏洞编号**: CVE-2026-106707 - **漏洞类型**: 存储型跨站脚本（Stored Cross-Site Scripting, XSS） - **漏洞描述**: XXL-JOB 3.5.0-SNAPSHOT 版本中存在一个存储型跨站脚本漏洞，位于日志记录功能中。拥有权限的用户可以在作业组中通过触发器注入 `xxlexecutorwar` 数据。该数据被持…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞编号**: CVE-2024-39934 - **漏洞类型**: 反射型跨站脚本（Reflected XSS） - **受影响组件**: `Spring Framework` 中的 `Spring Security` 模块 - **漏洞描述**: 在 `Spring Security` 的 `CsrfFilter` …
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 该页面是 `mediainfo` 库的更新日志（版本 2.3.0），列出了多项修复和改进。其中涉及多个潜在的安全漏洞和解析错误，主要包括： - **MP4 文件解析问题**： - 修复了 MP4 中 `imageWidth` 和 `imageHeight` 标签类型错误。 - 修复了 MP4 中无限循环问题（当某些标签值为零时）…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。