目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: `addblog` 插件存在任意文件上传漏洞 - **漏洞描述**: 该插件允许未经身份验证的攻击者上传任意文件到服务器，可能导致远程代码执行（RCE）。 - **影响版本**: 所有版本（截至截图时间） ### 影响范围 - **受影响插件**: `addblog` - **受影响平台**: WordPress - **受影响版本**: 所有版本 ###…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: `Dolibarr before 23.0.4 PHP Object Injection via json_decode()` - **漏洞类型**: PHP对象注入（PHP Object Injection） - **影响组件**: Dolibarr ERP/CRM 软件 - **漏洞描述**: 在Do…
### 漏洞概述 该截图展示的是 **Apache Commons Collections 4.0 到 4.4** 版本中存在的 **反序列化远程代码执行（RCE）漏洞**，漏洞编号为 **CVE-2015-7501**。 攻击者可通过构造恶意序列化对象，在反序列化过程中触发任意代码执行。该漏洞利用了 `InvokerTransformer`、`BeanComparator` 和 `Priorit…
### 漏洞概述 - **漏洞名称**: Broken Access Control（访问控制失效） - **漏洞等级**: 低优先级（Low priority） - **CVSS评分**: 3.8（中等风险） - **受影响插件**: WordPress插件 "WordPress AI Engine" 版本 < 3.8.3 ### 影响范围 - **受影响版本**: 所有低于 3.8.3 的版本…
# CVE-2021-40444：Nexus Repository Manager 远程代码执行漏洞 ## 漏洞概述 Nexus Repository Manager 1.x 版本中存在一个远程代码执行（RCE）漏洞。攻击者可通过构造恶意请求，利用该漏洞在目标服务器上执行任意命令。该漏洞源于对上传文件路径的处理不当，允许攻击者通过特定路径绕过安全限制并写入可执行脚本。 ## 影响范围 - **受影…
# KSM 解析器：未绑定数据表写入导致的堆缓冲区溢出及除以零漏洞 #292 ## 漏洞概述 KSM 解析器（KSM Parser）存在三个主要漏洞： 1. **A. 堆缓冲区溢出（通过 divtab）** - 文件：`src/ksm.c:109` - 问题：`divtab` 数组未进行边界检查，导致堆缓冲区溢出。 - 触发条件：当 `buffer[0]` 为负数时，`divtab` 索引越界。 …
### 漏洞概述 该漏洞存在于 `com.alibaba:fastjson` 库中，具体位于 `com.alibaba.fastjson.parser.ParserConfig` 类的 `setAutoTypeSupport` 方法。攻击者可以通过构造特定的 JSON 数据，利用 Fastjson 的反序列化功能执行任意代码。 ### 影响范围 - **受影响版本**: `com.alibaba:…
### 漏洞概述 **漏洞名称**: RaRVM VM_JMP maxOxCount bypass causes infinite CPU loop during RAR4 extraction **漏洞描述**: - **问题**: 在提取损坏的RAR4存档时，RaRVM虚拟机的虚拟机码（VM code）会陷入无限循环。 - **触发条件**: 当`maxOxCount`（由`solid`标志位…
### 漏洞概述 - **漏洞编号**: CVE-2023-48639 - **漏洞类型**: 拒绝服务（DoS）漏洞 - **受影响组件**: `java/util/zip/ZipFile.java` - **漏洞描述**: 在 `java/util/zip/ZipFile.java` 文件中，由于对 ZIP 文件中的条目路径处理不当，可能导致无限循环，从而引发拒绝服务攻击。 ### 影响范围 …
# 漏洞总结：CVE-2024-3993（Connext BLS12-381 库） ## 漏洞概述 Connext BLS12-381 库中存在一个**整数溢出漏洞**，位于 `bls12_381` 的 `add` 函数中。攻击者可构造特定输入，使内部变量 `x` 发生溢出，导致后续计算错误，最终引发**拒绝服务（DoS）**。该漏洞不影响安全性（如私钥泄露），但会导致程序崩溃或异常行为。 ## …
# mXXS in ammonia via MathML `annotation-xml` encoding strip ## 漏洞概述 当同时启用 MathML 和 SVG 时，攻击者可通过 `` 标签注入任意 JavaScript 代码。该漏洞源于 `annotation-xml` 标签在 MathML 和 SVG 中行为差异，导致本应被禁用的 `` 标签被错误解析为可执行代码。 ## 影响范…
### 漏洞概述 **漏洞名称**: CVE-2024-4363 **漏洞类型**: 远程代码执行（RCE） **受影响产品**: Adobe Acrobat DC **漏洞描述**: 该漏洞允许攻击者通过构造恶意PDF文件，在用户打开文件时执行任意代码。漏洞存在于Adobe Acrobat DC的PDF渲染引擎中，攻击者可以利用此漏洞在目标系统上执行恶意代码。 ### 影响范围 **受影响版本*…
### 漏洞概述 - **漏洞类型**: 跨站请求伪造 (CSRF) - **描述**: 该漏洞允许攻击者通过伪造请求来执行非授权操作，影响LME（Live Media Engine）的会话管理。 ### 影响范围 - **受影响组件**: LME（Live Media Engine） - **具体影响**: 可能导致未经授权的会话操作，影响系统的安全性和完整性。 ### 修复方案 - **修复方…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 任意文件读取漏洞 - **受影响组件**: `libxml2` 库中的 `xmlReadMemory` 函数 - **漏洞描述**: 在 `libxml2` 库中，`xmlReadMemory` 函数在处理 XML 文件时存在一个任意文件读取漏洞。攻击者可以通过构造特定的 XML 文件，利用该漏洞读取服…
### 漏洞概述 - **漏洞编号**: RHSA-2026:83082 - **发布日期**: 2026-10-15 - **更新日期**: 2026-10-15 - **严重性**: 重要 - **描述**: Red Hat Quarkus 3.276 版本发布，包含安全更新。该更新修复了多个安全漏洞，具体漏洞详情见下文。 ### 影响范围 - **产品**: Red Hat Quarkus …
### 漏洞概述 - **漏洞名称**: REST路径遍历令牌重放绕过 (GHSA-hxpf-9xwq-xp8h) - **漏洞类型**: 安全漏洞 - **描述**: 该漏洞允许攻击者通过特定的路径遍历攻击绕过令牌重放保护，从而可能访问未授权的资源。 ### 影响范围 - **受影响组件**: `github.com` 的 REST API - **受影响版本**: 所有版本（截至报告发布时） …
# REST Path Traversal Bypasses Token Reduction in redislisting.php ## 漏洞概述 - **漏洞类型**：REST路径遍历绕过令牌还原（REST Path Traversal Bypasses Token Reduction） - **受影响文件**：`redislisting.php` - **漏洞描述**：该漏洞允许攻击者通过构…
### 漏洞概述 - **漏洞名称**: CVE-2022-22963 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `django-mptt` 库的 `tree.py` 文件中，存在一个漏洞，允许攻击者通过构造特定的请求参数，触发任意代码执行。 ### 影响范围 - **受影响版本**: `django-mptt` 库的特定版本（具体版本未明确列出，但根据上下文推测…
# 漏洞总结：缓存拦截绕过中间件保护（针对编码路径） ## 漏洞概述 当启用中间件缓存（如 `@Cacheable`）时，Spring 框架对**编码路径**（encoded paths）的缓存行为与未编码路径不同。攻击者可构造包含编码字符的请求路径，绕过本应拦截恶意请求的中间件（如认证、授权、CSRF 防护等），直接访问受保护资源。 该漏洞本质是：**中间件在解码前未执行拦截，而缓存机制在解码后…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）** - 描述：Apache Log4j2 是一个广泛使用的日志记录库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 - 影响范围：所有使用 Log4j2 2.0-beta9 到 2.14.1 版本的应用程序。 - 修复方案：升级到 Log4j2 2.1…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。