目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **漏洞标题：** Folder Metadata Filename Collisions Bypass "read_only" Isolation **描述：** 该漏洞允许攻击者通过文件夹元数据文件名冲突绕过“read_only”隔离机制。具体来说，攻击者可以利用此漏洞在隔离环境中创建或修改文件，从而绕过安全限制。 **影响范围：** - **受影响的版本：** 所有版本 -…
### 漏洞概述 该漏洞涉及WordPress插件“Contact Form 7”在版本5.5.2之前存在的一个安全漏洞。攻击者可以利用此漏洞通过构造特定的请求来执行任意代码，从而可能获取服务器控制权或进行其他恶意操作。 ### 影响范围 - **受影响版本**: Contact Form 7 5.5.2 之前的所有版本。 - **受影响系统**: 使用Contact Form 7插件的WordP…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: Log4j 远程代码执行漏洞 - **漏洞描述**: Log4j 是一个广泛使用的 Java 日志库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 ### 影响范围 - **受影响版本**: Log4j 2.0 到 2.14.1 - **受影响产品**: 使用 Log4j 2.0 到 2.14…
# 漏洞概述 - **漏洞名称**：Login Method Restriction Bypass via Direct API Access - **漏洞描述**： - 在Flaskie中，禁用登录方法的标志（如`disableBasicAuth`、`disableOAuth`等）仅通过客户端JavaScript检查，攻击者可以通过直接API访问绕过这些限制。 - 受影响的函数包括： - `lo…
根据提供的截图内容，以下是关于该版本更新中涉及的安全漏洞修复的总结： ### 漏洞概述 本次更新（v3.21.0）主要修复了以下安全漏洞： 1. **禁用登录服务器**：修复了允许禁用登录服务器的漏洞。 2. **禁用 TLS 日志记录**：修复了允许禁用 TLS 日志记录的漏洞。 3. **公共配置硬编码**：修复了允许硬编码 HTTP 和服务器端公共配置的漏洞。 ### 影响范围 - **版本…
# 漏洞总结：通过用户名旋转绕过速率限制实现无限密码喷洒 ## 漏洞概述 该漏洞允许攻击者通过轮换用户名（每5次尝试切换一个用户名，每30分钟重置窗口）来绕过 Platform 的速率限制机制。由于速率限制仅基于单个 IP 地址，攻击者可利用此特性对同一目标进行无限次密码喷洒攻击，从而规避账户锁定和拒绝服务保护。 ## 影响范围 - **受影响版本**：v3.2.0 及更早版本 - **修复版本*…
# 漏洞总结：Flattables 路径遍历漏洞 ## 漏洞概述 Flattables 插件存在一个认证路径遍历漏洞，允许攻击者读取任意目录外的文件。该漏洞源于对 `path` 参数缺乏有效过滤，攻击者可通过构造包含 `../` 的路径参数，绕过目录限制读取敏感文件（如 `/etc/passwd`）。 - **漏洞类型**：路径遍历（Path Traversal） - **CVSS 评分**：8.…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞编号**：SNW-2026-0038 - **发布日期**：2026-03-14 - **最后更新**：2026-03-14 - **严重程度**：高（High） - **CVSS v3.1**：8.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) - **CVE ID**：CVE-2026-0038, CVE-202…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: AUTH_BYPASS reverse-proxy header trust without source IP validation enables full authentication bypass - **漏洞描述**: 该漏洞允许攻击者通过伪造反向代理头来绕过身份验证，从而获得对系统的完全访问权限。 - **影响范围**: 所有使用反…
### 漏洞概述 - **漏洞编号**: CVE-2021-37258 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 2.0-beta9 到 2.14.1 版本中，JNDI 功能存在漏洞，攻击者可以利用该漏洞通过构造恶意日志消息触发远程代码执行。 ### 影响范围 - **受影响版本**: …
# ZIP 扩展绕过上传黑名单漏洞总结 ## 漏洞概述 ZIP 扩展在将分块文件写入磁盘时，会绕过上传黑名单检查。攻击者可通过构造恶意 ZIP 文件，利用 `zip_open()` 和 `zip_entry_fread()` 等函数，在文件未完全上传前就将其写入磁盘，从而绕过基于文件名的黑名单过滤机制。 ## 影响范围 - **受影响组件**：PHP ZIP 扩展（`zip_open()`、`zi…
# WebDAV 认证绕过漏洞总结 ## 漏洞概述 该漏洞允许攻击者通过 WebDAV 的 `authenticated` 方法绕过 TOTP/MFA（双因素认证），从而无需输入 TOTP 代码即可访问受保护资源。漏洞源于 WebDAV 认证逻辑中未正确验证 TOTP 状态，导致即使启用了 MFA，攻击者仍可通过伪造请求绕过认证。 ## 影响范围 - 所有启用 WebDAV 且配置了 TOTP/M…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 未授权的访问和缺失的对象级授权在玩家角色上 - **漏洞类型**: 未授权访问、对象级授权缺失 - **影响组件**: `player` 角色 - **漏洞描述**: 攻击者可以通过未授权的 API 请求访问和修改其他玩家的角色数据，包括角色属性、装备等。 ## 影响范围 - **受影响版本**: 所有未修复的版本 - **受影响组件**: `…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache OpenNLP - **漏洞描述**: Apache OpenNLP 1.9.4 及更早版本中存在一个漏洞，允许攻击者通过构造恶意输入触发远程代码执行。 ### 影响范围 - **受影响版本**: Apache OpenNLP 1.9.4 …
### 漏洞概述 该漏洞涉及多个安全更新，主要影响Windows操作系统中的不同组件。以下是关键漏洞的概述： 1. **Windows内核漏洞** - **CVE-2023-21768**: 允许远程代码执行。 - **CVE-2023-21769**: 允许特权提升。 - **CVE-2023-21770**: 允许信息泄露。 2. **Windows打印系统漏洞** - **CVE-2023-…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2 远程代码执行漏洞 (CVE-2021-44228)** - 描述：Apache Log4j2 是一个广泛使用的日志记录库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 - 影响范围：所有使用 Log4j2 2.0-beta9 到 2.14.1 版本的应用程序。 - 修复方案：升级到 Log4j2 2.…
# sar2docker 漏洞总结 ## 漏洞概述 - **漏洞名称**：sar2docker 4.0.0 存在远程代码执行（RCE）漏洞。 - **漏洞描述**：sar2docker 是一个用于将 sar 输出转换为 Docker 监控数据的工具。在版本 4.0.0 中，由于未对用户输入进行充分验证，攻击者可以通过构造恶意输入触发远程代码执行。 - **影响版本**：sar2docker 4.0…
### 漏洞概述 - **漏洞类型**：第二阶 SQL 注入（Second-Order SQL Injection） - **漏洞编号**：CWE-89 - **漏洞描述**： - `sarch2ml` 4.0.0 版本存在第二阶 SQL 注入漏洞，攻击者可以通过上传包含 SQL 注入载荷的 tar 文件来触发。 - 在 `updateDB()` 函数中，主机名（`$host`）直接从目录名称中提…
### 漏洞概述 - **漏洞名称**: CVE-2024-38238 - **漏洞类型**: 任意文件上传漏洞 - **漏洞描述**: 在 `vulnweb` 应用中，由于缺乏适当的文件类型验证和权限控制，攻击者可以上传恶意文件（如 PHP 脚本）到服务器，并通过访问这些文件执行任意代码。 ### 影响范围 - **受影响版本**: `vulnweb` 应用的所有版本 - **受影响组件**: …
# FileTree Shared Folder Symlink Escape 漏洞总结 ## 漏洞概述 FileTree 是一个用于管理文件系统的 PHP 库，允许用户通过 Web 界面浏览和操作文件。该漏洞允许攻击者利用符号链接（symlink）逃逸到受保护目录之外，从而读取或写入任意文件。 ## 影响范围 - **受影响版本**: FileTree 1.0.0 至 1.0.3 - **受影响…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。