目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 691 — 搜索: RCE ×

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

257
已接入情报源
137
当前稳定在线
0
24 小时新增
691+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 441 恶意包结构化数据库
Clear
示例：RCE · SSRF · GHSA · 反序列化
筛选
CVSS 6.3
Wooey add_or_update_script API 缺失授权检查导致 RCE
github.com · 2026-04-28

# [Security] Missing authorization check in add_or_update_script API allows RCE by any authenticated user #408 ## 漏洞概述 Wooey 的 `add_or_update_script` API 端点（`/api/scripts/v1/add-or-update/`）仅检查用户是否已认证…

Read more
精品
CVSS 7.2
BoidCMS <=2.1.2 LFI导致RCE漏洞及POC
github.com · 2026-04-18

# 漏洞总结：BoidCMS 本地文件包含 (LFI) 导致远程代码执行 (RCE) ## 漏洞概述 BoidCMS 版本 2.1.2 及更早版本存在一个关键漏洞。攻击者可以通过 `tpl` 参数利用路径遍历序列，从服务器的媒体目录包含任意文件，从而导致未经身份验证的远程代码执行 (RCE)。 ## 影响范围 - **受影响版本**：BoidCMS baseUrl = rtrim($url, '/…

Read more
CVSS 7.5
CVE-2026-33509 payload-ng 非管理员RCE漏洞及修复
github.com · 2026-04-08

# CVE-2026-33509 漏洞总结 ## 漏洞概述 该漏洞源于对 CVE-2026-33509 的不完整修复。虽然添加了一个 `ADMIN_ONLY_OPTION` 来限制非管理员修改安全配置，但 `storage_folder` 选项未被包含在内。这导致拥有 `SETTINGS` 和 `ADD` 权限的非管理员用户可以重定向下载路径至 Flask 文件系统 session 目录（`/tm…

Read more
精品
CVSS 5.4
openapi-generator CLI x-enum-varnames RCE漏洞修复
github.com · 2026-04-03

根据提供的网页截图，这是一个关于 `openapi-generator` 项目的 Git 提交记录页面。 **1. 漏洞概述 (Vulnerability Overview):** * **漏洞类型:** 远程代码执行 (Remote Code Execution, RCE)。 * **具体描述:** 在 `openapi-generator` 的 `openapi-generator-cli` …

Read more
FileController文件上传绕过导致RCE漏洞分析
github.com · 2026-04-03

Based on the provided screenshot, I need to extract and summarize the key information about the vulnerability in Chinese. 1. **Vulnerability Overview (漏洞概述):** * **Title:** Remote Code Execution via F…

Read more
精品
CVSS 8.3
Electron applicationIcon 存储型 XSS 致 RCE 漏洞分析
github.com · 2026-04-03

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式进行总结。 **1. 漏洞概述 (Vulnerability Overview):** * **标题:** Stored XSS in applicationIcon leads to potential RCE in Electron due to unsafe renderer configura…

Read more
精品
CVSS 9.1
MB connect line mbCONNECT24 多重漏洞 (CVE-2026-2813 RCE/SQLi)
certvde.com · 2026-04-02

用户希望我总结网页截图中的漏洞信息。 我需要提取以下关键信息： 1. **漏洞概述 (Summary):** 页面顶部的 "Summary" 部分。 2. **影响范围 (Impact):** 页面中的 "Impact" 部分，以及 "Affected Product(s)" 部分。 3. **修复方案 (Remediation):** 页面底部的 "Remediation" 部分。 4. **P…

Read more
CVSS 6.4
WP Shortcodes Plugin RCE漏洞分析
www.wordfence.com · 2026-04-02

用户希望我总结网页截图中的漏洞信息。 1. **识别关键信息区域**： * 顶部标题：`6.6 A Triple Threat by Justin Chubb (Category: 6.6)`。 * 描述部分（Description）：提到 `WP Shortcodes Plugin` 存在漏洞，允许未经身份验证的攻击者通过 `shortcodes` 参数执行任意 PHP 代码。 * 影响范围（I…

Read more
CVSS 7.3
华天软件InforCenter PLM任意文件上传致RCE
my.feishu.cn · 2026-04-02

用户希望我总结图片中的漏洞信息。 1. **分析图片内容**： * 这是一个 GitHub 仓库的页面截图。 * 仓库名称（标题）：`Shandong Hoteam Software Co., Ltd. Arbitrary File Upload leading to Remote Code Execution (RCE) in Huatian Software InforCenter PLM B…

Read more
精品
CVSS 8.7
不安全文件上传导致RCE漏洞及PoC分析
github.com · 2026-04-02

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式进行总结。 **1. 漏洞概述 (Vulnerability Overview):** * **标题:** unsafe File Upload Leading to Remote Code Execution (RCE) * **描述:** 描述部分提到，该应用程序的某些功能允许用户上传文件（.ph…

Read more
Go语言CVE-2018-6574远程命令执行漏洞及PoC分析
github.com · 2025-11-13

以下是该网页截图中关于漏洞 `CVE-2018-6574` 的关键信息，以简洁的 Markdown 格式返回： ### 漏洞信息 - **CVE 编号**: CVE-2018-6574 - **漏洞类型**: 远程命令执行 (RCE) - **影响版本**: - Go ``` ### 攻击条件 - 攻击需要本地接近。 - 需要单个身份验证用于利用。 ### 证明概念 (PoC) ```bash -…

Read more
精品
CVSS 8.4
Atril/Evince/Xreader PDF GoToR参数注入RCE漏洞
github.com · 2026-06-13

### 漏洞概述 **漏洞名称**: PDF /GoToR action arg injection enables single-click RCE via --gtk-module dlopen **漏洞描述**: 该漏洞允许攻击者通过构造一个特殊的PDF文件，利用`afile`软件中的`shell-ev-application.c`文件中的`ev_spawn()`函数，实现单点击远程代码执行…

Read more
哔哩哔哩PC客户端CVE-2026-75357 RCE漏洞与修复分析
github.com · 2026-08-28

## 漏洞关键信息总结 ### 漏洞概述 - **CVE 编号**：CVE-2026-75357（别名 BVE-2026070252304） - **漏洞类型**：Origin Validation Error（CWE-346） - **CVSS 评分**：9.6 Critical（CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/H/I:H/A:H） - **根本原因**：主进程…

Read more
精品
CVSS 6.3
WuZhiCMS任意文件上传RCE漏洞分析
github.com · 2026-09-16

## 漏洞概述 - **漏洞名称**：Arbitrary File Upload (RCE) #219 - **漏洞类型**：任意文件上传导致远程代码执行（RCE） - **CVSS 3.1 评分**：8.8（High） - **漏洞机制**：`setAvatar()` 接受用户头像上传，`getFileName()` 从客户端提供的文件名中提取扩展名（无扩展名白名单、无 MIME 类型校验、无 …

Read more
TigerGraph CE 4.2.4 硬编码凭据导致SSH RCE链分析
www.exploit-db.com · 2026-10-01

### 漏洞概述 TigerGraph Community Edition 4.2.4 在其默认配置下允许远程代码执行链针对数据库主机。具体步骤如下： 1. **GUI 管理端口 (14240)** 接受硬编码的凭据 `tigergraph:tigergraph` (CVE-798)，没有强制密码更改，登录响应仅携带一个建议安全配置条目 `issuperuser: true`。 2. **GUI …

Read more
精品
CVSS 8.1
Smarty 5远程代码执行漏洞(CVE-2024-82531)及PoC
github.com · 2026-10-07

### 漏洞概述 在Smarty 5中，当模板通过`extends:/multi-component inheritance`路径加载时，顶层编译的`nocache_hash`未被恢复并保持为`null`。在缓存（重新生成缓存）期间，该`null`哈希被插入到`nocache`标记正则表达式中作为空字符串替代，导致任何值回显到页面时都可能被`/N{Smarty}nocache:NV/`标记包裹。标…

Read more
CVSS 4.1
Zen Cart 2.2.2 管理面板远程代码执行漏洞分析及利用
cdkkx.github.io · 2026-10-13

### 漏洞概述 Zen Cart 2.2.2 存在一个远程代码执行（RCE）漏洞，该漏洞是由于在管理模块管理组件中使用了不安全的动态函数调用机制。攻击者可以通过修改数据库中的 `use_function` 和 `configuration_value` 列，将任意 PHP 函数及其参数传递给 `zen_call_function` 函数，从而执行任意系统命令。 ### 影响范围 - **受影响版…

Read more
精品
CVSS 8.1
vLLM CVE-2024-39333：未信任 EPS 触发 Ghostscript RCE/DoS 漏洞分析与 POC
github.com · 2026-10-27

# 漏洞总结：Untrusted EPS inputs 可触发拒绝服务或 Ghostscript RCE ## 漏洞概述 - **漏洞名称**：Untrusted EPS inputs can trigger denial of service or Ghostscript RCE in vLLM - **CVE编号**：CVE-2024-39333 - **CVSS评分**：9.8（严重） - …

Read more
精品
CVSS 9.6
NetBox Devicetype-Library CI 盲 SSRF 及 RCE 漏洞分析
github.com · 2026-09-18

# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Test harness 的 PR 可控上游克隆 URL（`NETBOX_DT_LIBRARY_URL`）导致盲 SSRF 及验证数据替换 - **CVE**：CVE-629（SSRF）、CVE-630（数据完整性） - **严重度**：CVSS v3 基础分 8.6（高） - **漏洞类型**：未认证 GitHub 用户可触发任意代码执…

Read more
精品
CVSS 8.0
Freemarker 模板注入导致 RCE 漏洞修复及 POC 分析
github.com · 2026-09-20

# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：Freemarker 模板注入（SSTI）→ 远程代码执行（RCE） - **漏洞编号**：OEQ-3966 - **提交信息**：`fix(security): lock down Freemarker to prevent SSTI/RCE` - **提交者**：edalex-yinzi，提交时间：Jul 23 - **提交哈希**：…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。