目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: 877ac6ff - **描述**: 防止通过登录跟踪进行枚举攻击（prevent username enumeration via login tracking） - **提交者**: @buckdoom - **提交日期**: 2019年2月23日 ### 影响范围 - **受影响版本**: 1.1.8 到 1.2.0 - **影响文件**: `src…
### 漏洞概述 该漏洞是一个**对象注入（Object Injection）**漏洞，存在于 `davg_read_file` 函数中。当该函数尝试读取一个类型为 `davg_object` 的文件时，会错误地将文件内容作为对象进行反序列化（unserialize），从而允许攻击者构造恶意文件，在服务器端执行任意代码。 ### 影响范围 - **受影响组件**：`davg_read_file` …
### 漏洞概述 **漏洞名称：** Login timing attack（登录计时攻击） **漏洞描述：** 该漏洞允许攻击者通过测量不同用户名登录所需的时间差异，来区分现有用户和不存在用户。由于系统对有效用户和无效用户的响应时间存在差异，攻击者可以利用这种时间差来枚举系统中的有效用户名。 **影响范围：** - **受影响组件：** `pivotal-cf/cf-cli` - **受影响版本…
# 漏洞总结 ## 漏洞概述 在 `decode_preR13` 函数中解析 crafted pre-R13 DWG 文件时，会发生未绑定的内存分配，导致拒绝服务（OOM）。该漏洞源于对旧版 DWG 文件（R13 及更早版本）的解析逻辑缺陷，攻击者可构造恶意文件触发无限内存增长，最终耗尽系统资源。 ## 影响范围 - **受影响组件**：`librevenge` 库中的 `decode_preR1…
### 漏洞概述 该漏洞涉及 Linux/macOS 上的 `find` 命令，当使用 `-exec` 选项时，如果未正确转义参数，可能导致任意命令执行。攻击者可以通过构造特定的文件名来触发此漏洞，从而在目标系统上执行恶意代码。 ### 影响范围 - **受影响系统**：Linux 和 macOS 系统。 - **受影响命令**：`find` 命令，特别是使用 `-exec` 选项时。 - **漏…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞描述**: Apache Log4j 2 中的远程代码执行漏洞，允许攻击者通过构造特定的日志消息来执行任意代码。 - **严重性**: 高危 - **CVSS 评分**: 10.0 ### 影响范围 - **受影响版本**: Apache Log4j 2.x 版本（具体版本未列出，但通常包括…
### 漏洞概述 - **漏洞名称**: CVE-2023-46604 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于 `libxml2` 库中，攻击者可以通过构造恶意的 XML 文件，利用 `xmlReadMemory` 函数中的缓冲区溢出问题，实现远程代码执行。 ### 影响范围 - **受影响版本**: `libxml2` 2.9.14 及更早版本 - …
### 漏洞概述 该漏洞存在于 `pwned` 模块中，具体位于 `pwned.py` 文件的 `check_password` 函数。攻击者可以通过构造特定的输入（如包含特殊字符或超长字符串），触发函数中的异常处理逻辑，导致服务崩溃或拒绝服务（DoS）。 ### 影响范围 - **模块**: `pwned` - **文件**: `pwned.py` - **函数**: `check_passwo…
### 漏洞概述 - **漏洞名称**: CVE-2021-41771 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI注入功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - **受影响应…
### 漏洞概述 - **漏洞名称**: SSE mode exposes unauthenticated endpoint with CORS wildcard, leading to cross-origin attacks - **漏洞描述**: 当使用 `--cors` 标志启动 Databricks Databricks 模式时，HTTP 服务器未实现任何身份验证。这允许攻击者通过 CO…
### 漏洞概述 - **漏洞名称**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 2.0-beta9 到 2.14.1 版本中，JNDI 功能存在漏洞，攻击者可以利用该漏洞通过构造恶意日志消息，触发远程代码执行。 ### 影响范围 - **受影响版本**: …
### 漏洞概述 - **漏洞名称**: CVE-2024-39737 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 特定版本的Web应用框架 - **受影响版本**: 1.0.0 至 2.3.4 - **受影响环境**: 所有运行受影响版本的服务…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：本地代码执行（通过 DLL 植入到世界可写临时目录） - **受影响产品**：Mediama Framework - **漏洞类型**：本地代码执行（Linux/macOS） - **CVSS 评分**：8.8（高） - **漏洞描述**： - 攻击者可以利用世界可写的临时目录（如 `/tmp` 或 `~/Library/Caches`）植入恶意…
# OpenAI兼容代理完成绕过私有上下文授权漏洞 ## 漏洞概述 OpenAI兼容的代理完成功能（agent completion）存在一个绕过私有上下文授权的漏洞。该漏洞允许攻击者通过构造特定的请求，绕过OpenAI的私有上下文授权机制，从而访问本应受保护的私有数据。 ## 影响范围 - **受影响版本**: 0.0.0 - 0.12.2 - **受影响组件**: OpenAI兼容的代理完成功…
### 漏洞概述 - **漏洞编号**: CVE-2021-38174 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 2.0 至 2.14.1 版本中，JNDI 功能存在漏洞，攻击者可以利用该漏洞通过构造恶意日志消息，触发远程代码执行。 ### 影响范围 - **受影响版本**: Apach…
### 漏洞概述 - **漏洞编号**: CVE-2024-96719 - **漏洞描述**: 在 `libxml2` 的 `xmlSAX2User` 函数中存在一个漏洞，该漏洞允许攻击者通过构造特定的 XML 输入来触发内存损坏，可能导致拒绝服务（DoS）或潜在的安全问题。 ### 影响范围 - **受影响版本**: `libxml2` 的多个版本，具体包括： - `libxml2-2.9.14…
### 漏洞概述 该漏洞涉及 `fabric-sdk-go` 库中的 `blockDB` 组件，具体为 `blockDB` 的 `GetBlockByNumber` 函数存在 SQL 注入漏洞。攻击者可以通过构造特定的输入参数，利用该漏洞执行任意 SQL 命令，从而可能获取敏感信息或破坏数据库完整性。 ### 影响范围 - **受影响版本**: `fabric-sdk-go` 的 `blockDB…
# 漏洞总结：CVE-2024-3993 ## 漏洞概述 - **漏洞名称**：任意 root 文件覆盖 / chmod / 披露 via updatecheck.sh cron 跟随 /etc/cplite/versions 符号链接 - **漏洞类型**：任意文件写入、权限提升（root）、信息泄露 - **CVSS 评分**：9.8（严重） - **影响组件**：cPanel 的 `upda…
# CVE-2025-41489 漏洞总结 ## 漏洞概述 - **漏洞名称**：本地提权漏洞（从 `jphile` 用户到 root） - **漏洞编号**：CVE-2025-41489 - **CVSS 评分**：8.2（高严重性） - **漏洞类型**：本地提权（Local Privilege Escalation） - **受影响组件**：`jphile` 服务（具体为 `jphile` …
# 漏洞总结：CVE-2024-43666 (GitLab 任意文件读取漏洞) ## 漏洞概述 GitLab 存在一个任意文件读取漏洞（Arbitrary File Read）。该漏洞允许攻击者通过向 GitLab 的 `/api/v4/projects/:id/repository/tree` 接口发送特制的 HTTP 请求，读取服务器上的任意文件内容。 * **漏洞类型**：任意文件读取 (A…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。