目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux内核 `netfilter` 模块中的 `nf_tables` 子系统中存在一个**空指针解引用漏洞**。 - **触发条件**：当 `nftables` 规则在数据包处理过程中被修改（例如，在 `nft_do_chain()` 执行期间），且该规则包含 `meta l4proto` 匹配项时，可能触发空指针解引用。 - **根本原因*…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：内核栈溢出（Stack Overflow） - **触发条件**：在 `ip6_append_data()` 函数中，当 `len` 参数为负数时，导致 `memcpy()` 调用出现栈溢出。 - **影响组件**：Linux 内核 IPv6 协议栈中的 `ip6_append_data()` 函数。 - **漏洞编号**：CVE-2012-02…
### 漏洞概述 该漏洞涉及 Linux 内核中 `top_up` 函数在 RCU（Read-Copy-Update）宽限期期间被调用时，可能导致死锁问题。具体表现为： - 在 RCU 宽限期内调用 `top_up` 会触发 `rcu_read_lock()`，而该函数内部可能调用 `rcu_read_unlock()`，从而引发死锁。 - 此问题源于 `top_up` 函数在 RCU 宽限期内被…
# 漏洞总结 ## 漏洞概述 Linux内核在`tcp_v4_rcv()`函数中存在一个竞态条件漏洞。当内核尝试从旧套接字（socket）中释放一个TCP请求队列中的请求时，如果该请求已被另一个CPU处理并分配了新的套接字，内核可能会错误地释放这个新套接字，导致**释放后使用（Use-After-Free, UAF）**漏洞。攻击者可利用此漏洞触发内核崩溃或执行任意代码。 ## 影响范围 - **…
# 漏洞总结 ## 漏洞概述 Linux内核在`tcp_v4_do_rcu()`函数中存在一个竞态条件（race condition）漏洞。当TCP连接被重置（RST）时，如果`tcp_v4_do_rcu()`在`tcp_v4_destroy_sock()`之前执行，会导致内核尝试释放一个已经被释放的套接字（socket），从而引发双重释放（double free）问题。 该漏洞允许本地攻击者通过…
# Linux 内核漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-14386 - **漏洞名称**: `inet: free the inet_opt and opt, opt after an RCU grace period` - **描述**: 在 `inet_sk_clone()` 函数中，当创建新的 socket 时，如果源 socket 的 `inet_opt` …
### 漏洞概述 - **漏洞名称**: WordPress User Registration Plugin 2.2.8） - 通过插件管理界面或手动更新插件 2. **临时缓解措施**: - 禁用插件直到更新完成 - 监控网站活动，防止潜在攻击 ### POC代码或利用代码 页面中未包含具体的POC代码或利用代码。 ### 详细信息 - **报告日期**: 2023年10月10日 - **报告…
# WordPress Fluent CRM 插件 3.2.5）。 - **临时缓解措施**： - 禁用插件或移除其功能。 - 限制用户权限，防止未授权访问。 - **自动更新**：启用 WordPress 自动更新功能，确保插件及时更新。 ## POC 代码或利用代码 页面中未提供具体的 POC 代码或利用代码。 ## 时间线 - **报告日期**：2024年1月2日 - **修复日期**：待插…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Linux内核中`tcp_v4_rcv()`函数存在竞态条件漏洞 - **漏洞描述**: 在`tcp_v4_rcv()`函数中，当处理TCP数据包时，由于竞态条件可能导致内核崩溃或拒绝服务。该漏洞允许攻击者通过构造特定的数据包触发内核崩溃。 - **影响范围**: 影响Linux内核版本2.6.34至3.10.109（包括这些版本之间的所有版本…
### 漏洞概述 该漏洞涉及 Linux 内核中 `inet` 协议栈的 `inet_twsk`（TIME_WAIT 状态套接字）处理逻辑。当系统从旧版本升级到新内核时，如果存在大量处于 TIME_WAIT 状态的套接字，这些套接字可能因内存分配失败或引用计数错误而引发内核崩溃（panic）。 具体表现为： - 在 `tcp_v4_destroy` 和 `tcp_v6_destroy` 函数中，对…
# 漏洞总结：Path traversal in PeaZip object preview allows execution of arbitrary programs via a crafted archive entry name ## 漏洞概述 - **漏洞名称**: PeaZip 对象预览中的路径遍历漏洞 - **漏洞描述**: 在 PeaZip 2.12 及更早版本中，`archive…
### 漏洞概述 该漏洞涉及在IGMP（Internet Group Management Protocol）周期后，`inet`和`inet6`协议族中的`sk`（socket）结构体被错误地释放。具体来说，当一个IGMP周期结束时，内核会尝试释放相关的`sk`结构体，但此时该结构体可能仍然被其他代码路径引用，导致使用已释放内存（use-after-free）的问题。 ### 影响范围 - **…
# WordPress Fluent CRM 插件高危漏洞总结 ## 漏洞概述 - **漏洞名称**：WordPress Fluent CRM 插件存在高危权限提升漏洞 - **CVSS 评分**：9.2（高危） - **影响版本**：≤ 3.2.5 - **漏洞类型**：权限提升（Privilege Escalation） - **风险等级**：高危（High severity） - **报告时…
### 漏洞概述 **漏洞名称**: WordPress Everest Forms Plugin <= 3.6.1 存在中等严重性的跨站脚本（XSS）漏洞。 **漏洞描述**: 该漏洞允许攻击者在受害者的浏览器中执行恶意脚本。攻击者可以通过在表单字段中注入恶意脚本，当用户查看包含这些字段的表单时，脚本会在用户的浏览器中执行。这可能导致会话劫持、数据窃取或重定向到恶意网站。 **影响范围**: -…
### 漏洞概述 - **漏洞编号**: CVE-2020-13933 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含恶意构造的 JNDI 注入字符串，攻击者可以利用该漏洞执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 …
### 漏洞概述 该漏洞涉及 WordPress 插件 **Contact Form 7** 的 **5.0.0 版本**，存在一个 **SQL 注入漏洞**。攻击者可以通过构造恶意请求，利用该漏洞执行任意 SQL 命令，从而获取数据库中的敏感信息或进行其他恶意操作。 ### 影响范围 - **受影响版本**：Contact Form 7 5.0.0 - **受影响组件**：插件的表单处理功能 -…
### 漏洞概述 - **漏洞描述**：内核中启用了 `fsverity` 功能，但文件系统可以在未启用 `fsverity` 的情况下创建文件。这可能导致在 `fsverity` 未启用的情况下，文件被错误地处理。 - **影响范围**：所有启用了 `fsverity` 功能的 Linux 内核版本。 ### 修复方案 - **修复内容**：在 `setattr_prepare` 函数中增加检查…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-10735 - **漏洞类型**: 内核信息泄露漏洞（kernel infoleak） - **描述**: 在 `kernel/trace/trace_events.c` 的 `event_printk()` 函数中，由于未正确初始化 `struct trace_event_file` 的 `flags` 字段，导致内核内存内…
### 漏洞概述 - **漏洞标题**: `accel/amdxdna: Fix crash when destroying a suspended hardware context` - **提交哈希**: `836103630332992a12626886d1f88108516803` - **问题描述**: 当用户空间发出请求销毁一个已经处于挂起（suspended）状态的硬件上下文时，驱动…
### 漏洞概述 该漏洞存在于 Linux 内核的 `mgmt_chan` 模块中，具体位于 `btrfs/scrub.c` 文件中的 `btrfs_scrub_dev` 函数。当 `mgmt_chan` 模块未加载时，调用 `btrfs_scrub_dev` 函数会导致空指针解引用，从而引发内核崩溃（panic）。 ### 影响范围 - **内核版本**: 2020年3月23日之前的 Linux…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。