目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 77093+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

247

已接入情报源

128

当前稳定在线

132

24 小时新增

77,093+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 430 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

libxml2 xmlSchemaValidateCtxt 内存破坏漏洞分析与POC

github.com · 2026-10-16

### 漏洞概述该漏洞涉及 `libxml2` 库中的 `xmlSchemaValidateCtxt` 函数，在处理 XML Schema 验证时存在内存破坏问题。攻击者可以通过构造特制的 XML 文档和 Schema，触发该函数中的内存越界写入，导致程序崩溃或潜在的安全风险。 ### 影响范围 - **受影响版本**：`libxml2` 的多个版本，具体版本未明确列出，但根据上下文推测可能包括…

某Web框架CVE-2023-XXXX远程代码执行漏洞分析及POC

github.com · 2026-10-16

### 漏洞概述该漏洞涉及一个名为 `CVE-2023-XXXX` 的安全问题，具体表现为在特定条件下，攻击者可以通过构造恶意请求触发服务器端的缓冲区溢出或代码执行漏洞。此漏洞允许未经授权的远程攻击者获取系统权限或导致服务拒绝（DoS）。 ### 影响范围 - **受影响产品**：某Web应用框架 v1.0 至 v2.5 - **受影响版本**：所有低于 v2.6 的版本 - **受影响平台**…

Apache Log4j2 JNDI RCE (CVE-2024-21410) 漏洞分析与利用

github.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: CVE-2024-21410 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 Apache Log4j 2 的 `JndiLookup` 类中存在一个安全漏洞，允许攻击者通过构造特定的日志消息来触发远程代码执行。该漏洞利用了 Java 的 JNDI（Java Naming and Directory Interface）功能，攻…

AgentWeb 未导出组件启动漏洞 (CVE-2020-9180) 分析

github.com · 2026-10-16

### 漏洞概述 - **漏洞编号**: CVE-2020-9180 - **漏洞描述**: 在AgentWeb默认配置中，允许启动未导出的主机组件。 - **影响版本**: 4.x.1及更早版本 - **CVSS评分**: 6.5 (中危) - **攻击类型**: 本地利用，需要用户交互 - **披露日期**: 2020-09-12 ### 影响范围 - **受影响组件**: - `com.ag…

CVSS 6.5

Apache Tomcat CVE-2024-39978 远程代码执行漏洞分析与POC

github.com · 2026-10-16

### 漏洞概述 - **漏洞编号**: CVE-2024-39978 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 该漏洞允许攻击者通过构造特定的HTTP请求，利用Tomcat的某些功能实现远程代码执行。 ### 影响范围 - **受影响版本**: Apache Tomcat 9.0.0 至 9.0.86 - **受…

精品

CVSS 8.7

Symfony/YAML 无界递归导致栈溢出 DoS 漏洞分析

github.com · 2026-10-16

### 漏洞概述 **漏洞标题：** Unbounded Recursion in the YAML Inline Lexer Lets a Single Document Crash the Process **漏洞描述：** 在 `Symfony/Yaml` 组件中，由于 YAML 内联解析器存在无界递归问题，单个文档即可导致进程崩溃。该漏洞发生在解析嵌套结构时，未对递归深度进行限制，从而引发…

精品

CVSS 7.6

PHP 应用 SQL 注入漏洞：WhereChecker 与 RecordService 未过滤输入

github.com · 2026-10-16

### 漏洞概述 - **漏洞类型**: SQL注入 - **受影响文件**: `application/Repo/Select/WhereChecker.php` 和 `application/Repo/Tools/Stream/RecordService.php` - **漏洞描述**: 在 `WhereChecker.php` 文件中，`check` 方法未对输入参数进行充分过滤，导致SQL…

精品

CVSS 5.4

kotlin-csv-jvm 3.3.0 前 CSV 公式注入漏洞分析与修复

github.com · 2026-10-16

# CSV/Formula Injection (CWE-1236) 漏洞总结 ## 漏洞概述该漏洞允许攻击者通过导出功能将恶意公式注入到 CSV 文件中。当用户用 Excel 等电子表格软件打开导出的文件时，恶意公式会被执行，可能导致敏感信息泄露、远程代码执行或系统被控制。 ## 影响范围 - **受影响组件**：`com.github.doyaaaaaken:kotlin-csv-jvm` …

CVSS 5.5

libxml2 CVE-2024-38378 任意文件读取漏洞分析与POC

github.com · 2026-10-16

### 漏洞概述 - **漏洞编号**: CVE-2024-38378 - **漏洞类型**: 任意文件读取漏洞 - **受影响组件**: `libxml2` 库中的 `xmlReadFile` 函数 - **漏洞描述**: 在 `libxml2` 的 `xmlReadFile` 函数中存在一个任意文件读取漏洞，攻击者可以通过构造特定的 XML 文件，利用该漏洞读取服务器上的任意文件。 ### 影…

精品

CVSS 5.4

Apache Tomcat CVE-2022-22428 RCE 漏洞分析与POC

github.com · 2026-10-16

### 漏洞概述 - **漏洞编号**: CVE-2022-22428 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 该漏洞允许攻击者通过构造特定的HTTP请求，利用Tomcat的`org.apache.catalina.core.StandardHostValve`类中的`invoke`方法，绕过安全限制，执行任意代…

CVSS 8.7

Symfony HeaderUtils ReDoS 漏洞修复：Cache-Control 头触发拒绝服务

github.com · 2026-10-16

### 漏洞概述 **漏洞名称**: ReDoS in HeaderUtils.split() Reachable Through the Cache-Control Request Header **描述**: `HeaderUtils.split()` 方法在处理包含交替模式（如 `whitespace` 和 `non-whitespace`）的字符串时，存在正则表达式拒绝服务（ReDoS）漏…

精品

CVSS 9.1

WordPress Comet Cache 插件 SQL 注入与 XSS 漏洞分析及 POC

github.com · 2026-10-16

### 漏洞概述该漏洞涉及 WordPress 插件 **Comet Cache** 的多个文件，主要问题在于未对输入进行充分验证和清理，导致潜在的 **SQL 注入** 和 **跨站脚本（XSS）** 攻击风险。攻击者可以通过构造恶意请求，利用这些漏洞执行任意 SQL 查询或注入恶意脚本。 ### 影响范围 - **插件名称**: Comet Cache - **受影响文件**: - `com…

CVSS 5.4

Progress Kendo UI jQuery 日历组件 XSS 漏洞 (CVE-2026-106163)

www.telerik.com · 2026-10-16

# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Cross-site Scripting in Calendar and MultiViewCalendar in Kendo UI for jQuery (CVE-2026-106163) - **描述**：在Progress® Kendo UI for jQuery的Calendar和MultiViewCalendar组件中存在跨站脚…

精品

CVSS 10.0

WAVLINK WL-WN308B2-A 路由器命令注入漏洞分析与POC

github.com · 2026-10-16

# 漏洞总结：WAVLINK WL-WN308B2-A 路由器命令注入漏洞 ## 漏洞概述 - **漏洞类型**：命令注入（Command Injection） - **受影响产品**：WAVLINK WL-WN308B2-A 路由器 - **固件版本**：WAVLINK308B2A - **漏洞描述**：在路由器的 `api.cgi` 脚本中，`client` 参数未进行验证，攻击者可构造恶意…

CVSS 5.4

Progress Kendo UI for jQuery 无交互 XSS 漏洞 (CVE-2026-106149) 修复通告

www.telerik.com · 2026-10-16

### 漏洞概述 **漏洞名称：** Basic Cross-site Scripting (XSS) Vulnerability (CVE-2026-106149) **描述：** 在 Progress® Kendo UI for jQuery 2026 R1 版本之前，组件构造函数、HTML 元素绑定和自定义标记允许跨站脚本攻击，而无需任何用户交互。攻击者可以控制脚本执行，导致跨站脚本攻击，影…

CVSS 7.5

Progress Kendrion iQ Journey MDX/SOAP注入漏洞(CVE-2026-108116)修复公告

www.telerik.com · 2026-10-16

# MDX 和 SOAP 注入漏洞 (CVE-2026-108116) ## 漏洞概述 - **漏洞名称**: MDX 和 SOAP 注入漏洞 - **CVE编号**: CVE-2026-108116 - **发布日期**: 2024年10月28日 - **安全通知**: October 2024 - CVE-2026-108116 - **修复版本**: Progress® Kendrion® …

CVSS 6.5

WordPress Broken Link Checker 2.4.14 高危内容注入漏洞及POC

patchstack.com · 2026-10-16

### 漏洞概述 WordPress Broken Link Checker 插件版本 2.4.14 存在一个高危优先级的内容注入漏洞。该漏洞允许未经授权的远程攻击者通过向插件的 `broken-link-checker.php` 文件发送特制的 POST 请求，在管理员的 WordPress 仪表板中注入任意内容。 ### 影响范围 - **受影响软件**: WordPress Broken L…

CVSS 7.1

WordPress BSIK PDF Manager 插件 ≤3.8.1 XSS 漏洞总结与修复

patchstack.com · 2026-10-16

# WordPress BSIK PDF Manager 插件 XSS 漏洞总结 ## 漏洞概述 - **漏洞名称**：WordPress BSIK PDF Manager 插件 ≤ 3.8.1 存在跨站脚本（XSS）漏洞 - **严重程度**：中等（Medium） - **CVSS 评分**：5.8/10 - **漏洞类型**：跨站脚本攻击（XSS） - **影响组件**：插件的 `plugin…

GitLab 远程代码执行漏洞 (CVE-2026-97229) 修复公告

blog.nsfocus.net · 2026-10-16

# GitLab远程代码执行漏洞 (CVE-2026-97229) 总结 ## 漏洞概述 - **漏洞编号**: CVE-2026-97229 - **发布日期**: 2025-04-14 - **标签**: GitLab, 远程代码执行漏洞 - **描述**: 在GitLab 17.0.0版本中，存在一个允许攻击者执行任意代码的漏洞。该漏洞允许攻击者通过向GitLab的Web UI发送特制的HT…

精品

CVSS 9.3

WordPress Mang Board WPP 插件高危 SQL 注入漏洞通告

patchstack.com · 2026-10-16

### 漏洞概述 **漏洞名称**: WordPress Mang Board WPP Plugin <= 2.4.4 存在高危 SQL 注入漏洞 **漏洞等级**: 高危 (High) **CVSS 评分**: 9.8 **漏洞描述**: 该漏洞允许攻击者在 WordPress 插件 Mang Board WPP 中执行任意 SQL 查询，可能导致数据泄露、数据篡改或服务器被完全控制。 ### …

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 77093+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！