目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：Jira 项目范围页面版本重定向漏洞 ## 漏洞概述 - **漏洞编号**：[WB-8935] - **标题**：scope page-version 重定向到 URL project (GHSA-g9r9jghcr1) - **描述**：在 Jira 中，`scope` 页面的 `page-version` 参数可被用于重定向到任意 URL（如 `project` 页面），存在潜在…
# 漏洞总结：PageViewEnidpoint 跨项目页面内容泄露 ## 漏洞概述 在 PageViewEnidpoint 中，由于缺少对页面范围（page scope）的验证，攻击者可以访问其他项目的页面内容。该漏洞允许攻击者通过构造特定的请求参数，绕过权限检查，获取非授权项目的页面数据。 ## 影响范围 - **受影响版本**：Jira 7.13.1 及更早版本 - **受影响组件**：Pa…
### 漏洞概述 - **漏洞编号**: RHSA-2026:83085 - **发布日期**: 2026-10-14 - **严重性**: 关键 (Critical) - **描述**: 此更新包含安全修复、错误修复和增强功能。Red Hat Product Security 将此更新评为具有关键安全影响。 ### 影响范围 - **受影响产品**: Red Hat Enterprise Lin…
### 漏洞概述 - **漏洞名称**: CVE-2021-41078 - **漏洞类型**: 任意文件上传漏洞 - **漏洞描述**: 该漏洞允许攻击者上传恶意文件到服务器，可能导致远程代码执行（RCE）。 ### 影响范围 - **受影响版本**: 所有版本 - **受影响组件**: `gostadmin/upload.php` ### 修复方案 - **修复建议**: 更新到最新版本，并限制…
### 漏洞概述 - **漏洞名称**: 文件包含漏洞（File Inclusion Vulnerability） - **漏洞类型**: 远程文件包含（Remote File Inclusion, RFI） - **影响文件**: `geracao.php` - **漏洞描述**: 该漏洞允许攻击者通过构造特定的URL参数，将远程文件包含到目标服务器的PHP脚本中执行。这可能导致远程代码执行（R…
### 漏洞概述 该漏洞存在于 `web/installer/installer.php` 文件中，当 `verify.php` 存在并处理未验证的 POST 数据时，该文件可被调用。多个输入点被不安全地用于 `shell_exec()` 函数调用，允许完全主机妥协的任意 PHP 代码注入。 ### 影响范围 - **受影响版本**：小于 3.8.5 的版本 - **已修复版本**：3.8.6 版…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞描述**： - 修复了 `@doctrine/migrations` 中的 SQL 注入漏洞（CVE-2021-36159）。 - 修复了 `@doctrine/migrations` 中的另一个 SQL 注入漏洞（CVE-2021-36160）。 - 修复了 `@doctrine/migrations` 中的第三个…
### 漏洞概述 - **漏洞名称**: SQL Injection in http/matPatrol/restaurar_produto_descoultar.php id_produto parameter - **漏洞类型**: SQL注入 - **漏洞描述**: 在`restaurar_produto_descoultar.php`文件中，通过`id_produto`参数存在SQL注入漏…
### 漏洞概述 - **漏洞类型**: SQL注入漏洞 - **受影响文件**: `web/real/realfile/restaurar/restaurar_productos.php` - **漏洞位置**: 第26行，`extract($_REQUEST);` 函数调用 - **描述**: 该文件使用了 `extract($_REQUEST);` 函数，将用户输入直接转换为变量，导致SQL…
### 漏洞概述 - **漏洞类型**: SQL注入 - **漏洞位置**: `http://socio.sistema/cadastro_cobrancas_geracao.php` - **漏洞描述**: 在 `http://socio.sistema/cadastro_cobrancas_geracao.php` 的 `id` 参数中存在SQL注入漏洞。 - **影响范围**: - 数据库操…
### 漏洞概述 **漏洞名称**：Unauthenticated SQL Injection in cadastro_cobranca.php via "codigo" parameter **漏洞描述**： 在 `web/index/cadastro/cobranca/cadastro_cobranca.php` 中存在一个未认证的SQL注入漏洞。该漏洞允许任何远程攻击者通过向 `codigo…
### 漏洞概述 - **漏洞描述**：Amazon.Extensions.S3.Encryption 1.2.2 版本存在一个漏洞，该漏洞允许攻击者通过加密对象数据来绕过 Amazon S3 加密。具体来说，Amazon S3 Encryption Client 在加密对象数据时，如果对象数据中包含加密的 JSON 数据，则不会对这些数据进行加密。 - **影响范围**： - 影响版本：1.2.…
### 漏洞概述 **漏洞标题：** [Security] Missing Authentication on Destructive Endpoints (CWE-306) #21 **描述：** `sar2html 4.0.0` 版本暴露了三个无需身份验证的破坏性端点。任何未授权的攻击者都可以从系统删除数据。 **受影响的端点：** - `GET /chart_id=` - 删除特定图表 - …
### 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 2.0-beta9 到 2.14.1 版本中，JNDI 功能存在漏洞。攻击者可以利用该漏洞通过构造恶意日志消息，触发 JNDI 注入，从而在服务器上执行任意代码。 ### 影响…
### 漏洞概述 - **漏洞名称**: RSA PKCS#1 v1.5 padding oracle via legacy envelope key format downgrade in Amazon S3 Encryption Client for .NET - **CVE编号**: CVE-2020-110310 - **CVSS评分**: 3.1/10 (低) - **描述**: Ama…
### 漏洞概述 该漏洞涉及WordPress插件“WP-PostViews”的多个版本（1.6.1、1.6.2、1.6.3、1.6.4、1.6.5、1.6.6、1.6.7、1.6.8、1.6.9、1.7.0、1.7.1、1.7.2、1.7.3、1.7.4、1.7.5、1.7.6、1.7.7、1.7.8、1.7.9、1.8.0、1.8.1、1.8.2、1.8.3、1.8.4、1.8.5、1.8.6…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Any project member can modify (deactivate) other members' records - **漏洞描述**: 任何项目成员都可以修改（停用）其他成员的记录。 - **严重程度**: 中等（CVSS 3.0: 6.5/10） - **影响版本**: 1.3.1 及之前版本 - **修复版本**: 1.…
### 漏洞概述 **漏洞标题：** IDR in Invoice2Estimate to-invoice conversion allows any company estimates to be used to read and tamper with another companies' estimates **漏洞描述：** 该漏洞存在于 `Invoice2Estimate` 模块中。当用…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 任何已认证用户可在任意已发布项目中上传和删除资产 - **漏洞类型**: 任意文件上传/删除 - **CVSS 评分**: 8.1 (高危) - **影响组件**: `api/public/assets/v2/anchor/{anchor}` 接口 - **根本原因**: 缺少对已发布项目的资产操作权限校验，任何已认证用户均可通过指定 anch…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库 - **漏洞描述**: 在 `libxml2` 库的 `xmlSchemaValidateCtxt` 函数中存在一个漏洞，允许攻击者通过构造特定的 XML 文档和 XSD 模式文件，触发堆栈溢出，从而实现远程代码执行。 ### 影…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。