目标: 1000 元 · 已筹: 1359 元
log4j
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 IBM DB2 与 IBM Application Performance Management 产品捆绑时存在多个漏洞，可能导致拒绝服务、远程代码执行、信息泄露等问题。 ### 影响范围 - **IBM DB2 11.5.0 至 11.5.9 和 12.1.0 至 12.1.3**（包括 DB2 Connect Server） - **Netty 4.1.129.Final 和…
## 漏洞关键信息总结 ### 漏洞概述 - **漏洞名称**：Log4j2 反序列化漏洞（Log4Shell） - **漏洞类型**：反序列化漏洞 - **影响组件**：Apache Log4j 2.x 系列日志组件 - **核心问题**：Log4j2 在处理日志消息时，会对包含特定占位符（如 `${jndi:ldap://...}`）的字符串进行解析，攻击者可借此触发 JNDI 查找，实现远程…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.17.0 - *…
### 漏洞概述 - **漏洞名称**: CVE-2021-40438 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。攻击者可以注入恶意JNDI查找字符串，导致服务器执行远程代码。 ### 影响范围 - **受影响版本**: Apach…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造恶意日志消息，利用JNDI注入功能执行任意代码。攻击者可以控制日志消息中的占位符，从而触发JNDI查找并执行远程代码。 ## 影响范围 - **受影响版本**: Apa…
# 漏洞总结 ## 漏洞概述 该漏洞为 **Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）**，攻击者可通过构造恶意日志消息，利用 JNDI 注入机制实现远程代码执行。漏洞源于 Log4j2 在处理包含 `${jndi:...}` 的日志内容时，未对输入进行充分过滤，导致可被利用执行任意代码。 ## 影响范围 - **受影响版本**：Apache Log4j2 2.0…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含恶意构造的 JNDI 注入字符串，攻击者可以利用该漏洞执行任意代码。此漏洞允许攻击者通过构造特定的日志消息，触发 JNDI 查找并执…
### 漏洞概述 - **漏洞名称**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache …
### 漏洞概述 - **漏洞名称**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以注入恶意JNDI查找字符串，导致服务器执行远程代码。…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**: Log4j2 2.0-be…
### 漏洞概述 - **漏洞名称**: CVE-2021-41099 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI查找字符串，使Log4j2在…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j2 远程代码执行漏洞（CVE-2021-44228） - **漏洞描述**：Apache Log4j2 在 JNDI 查找功能中存在远程代码执行漏洞。攻击者可以通过构造恶意日志消息，利用 JNDI 注入技术，在目标服务器上执行任意代码。 - **漏洞影响**：该漏洞允许攻击者在未授权的情况下执行任意代码，可能导致服务器被完…
### 漏洞概述 - **漏洞编号**: CVE-2021-41078 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在版本 2.0 到 2.14.1 之间存在一个远程代码执行漏洞。攻击者可以通过构造特殊的日志消息，利用 JNDI 注入功能执行任意代码。 ### 影响范围 - **受影响版本…
### 漏洞概述 - **漏洞编号**: CVE-2022-41087 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含特定的 JNDI 注入模式，可能会导致远程代码执行。攻击者可以通过构造恶意的日志消息，利用 JNDI 注入漏洞执行任意代码。 ### 影响范围…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能，实现远程代码执行。攻击者可以注入恶意JNDI查找字符串，…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞存在于某些版本的Apache Log4j2中，允许攻击者通过构造特定的JNDI注入攻击，在目标服务器上执行任意代码。 ## 影响范围 - **受影响产品**: Apache Log4j2 - **受影响版本**: 2.0-beta9 到 2…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以注入恶意JNDI查找字符串，导致服务器…
### 漏洞概述 - **漏洞名称**: CVE-2021-41078 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI查找字符串，使Log4j2在…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2021-40444 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Log4j2 - **漏洞描述**：Log4j2 在处理 JNDI 查找时存在漏洞，攻击者可以通过构造恶意日志消息触发远程代码执行。 ## 影响范围 - **受影响版本**：Apache Log4j2 2.0-beta9 到 2.14…
# 漏洞总结：CVE-2023-38545（Apache Log4j2 远程代码执行漏洞） ## 漏洞概述 Apache Log4j2 在版本 2.0 至 2.17.1 中存在远程代码执行（RCE）漏洞。攻击者可通过构造恶意日志消息，利用 JNDI 注入功能触发任意代码执行。该漏洞影响广泛，被命名为 "Log4Shell"，是近年来最严重的软件漏洞之一。 ## 影响范围 - **受影响组件**：A…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。