目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# Stata 命令注入漏洞 (GHSA-49m4-vp58-wgcr) ## 漏洞概述 * **漏洞类型**：命令注入 (Command Injection) / 远程代码执行 (RCE) * **漏洞位置**：`ado_package_install` 工具中的 `package` 参数 * **漏洞成因**：`ssc_install` 函数在构建 Stata 命令字符串时，直接拼接了用户输入…
### 漏洞概述 Ecava IntegraXor IGX 16.0.701.10 存在远程代码执行（RCE）漏洞。该漏洞允许攻击者通过未认证的 HTTP 请求在目标系统上执行任意命令。 ### 影响范围 - **产品**: Ecava IntegraXor IGX - **版本**: 16.0.701.10 - **平台**: Windows - **类型**: 远程代码执行（RCE） - **…
### 漏洞概述 **标题**: [Bug] Unauthenticated pickle deserialization via ZMQ in disaggregated serving → RCE #4804 **描述**: - **漏洞类型**: 未认证的pickle反序列化漏洞 - **影响**: 远程代码执行（RCE） - **原因**: IntellLM/Imdeploy的disagg…
# SiYuan XSS-to-RCE via unescaped block metadata in hint popup ## 漏洞概述 SiYuan 3.7.3 版本中存在一个跨站脚本（XSS）漏洞，该漏洞位于 `genHintItemHTML()` 函数中。攻击者可以通过构造特定的块元数据字段（如名称、别名和备注），在提示框中注入恶意脚本。当用户输入特定内容时，恶意脚本会自动执行，从而可能…
# GitPython 配置选项注入漏洞总结 ## 漏洞概述 GitPython 的配置选项验证器仅对 "option" 标签中的 CRLF/LF 进行中和，未拒绝 `#`, `;`, `[`, `]` 或空格。攻击者可通过构造恶意配置项（如 `core.sshCommand = touch = 3.1.58 - **CVSS 评分**：9.8/10（高危） - **攻击向量**：网络 - **攻…
### 漏洞概述 FlowiseAI 是一个开源的低代码平台，用于构建 AI 应用程序（如聊天机器人、工作流和自主代理）。该平台支持通过“Custom MCP”节点连接到自定义模型上下文协议（MCP）服务器。然而，当 `CUSTOM_MCP_PROTOCOLS` 环境变量未设置为 `sse` 时，`StdioClientTransport` MCP 客户端存在远程代码执行（RCE）漏洞。 ### …
### 漏洞概述 **标题**: Root RCE via image backup.yaml symlink **描述**: 一个未提权的、项目限制的LXD用户（具有`can.create.images`和`can.create.instances`权限的LXC/SRAB身份）可以在主机上以root身份执行任意代码。通过创建一个名为`backup.yaml`的符号链接指向主机文件，当root守护…
以下是该网页截图中关于漏洞的关键信息总结： --- ## 漏洞概述 本文记录了作者在对 HackTheBox 机器 “Facts”（基于 camaleon-cms）进行渗透测试过程中，发现并利用的多个安全漏洞，最终实现从普通用户到管理员权限的完整攻击链。共发现 8 个零日漏洞（0-day），包括： - **远程代码执行（RCE）** - **存储型 XSS** - **SQL 注入** - **服…
### 漏洞概述 **漏洞名称**: Command Injection via dockerImage in buildRemoteDocker **漏洞描述**: 在 `buildRemoteDocker` 函数中，`dockerImage` 字段被未加引号地插入到 shell 命令中。该字段仅通过 `z.string().optional()` 进行验证，没有对元字符进行限制。具有 `app…
### 漏洞概述 **漏洞名称**: Authenticated RCE via Command Injection in backup.listBackupFiles search Parameter **漏洞描述**: - 该漏洞存在于Dokploy的`backup.listBackupFiles` gRPC端点中，该端点接受一个`search`参数，并将其未过滤地插入到通过`child_pr…
### 漏洞概述 **标题**: [Security] Unauthenticated RCE via Insecure Deserialization in /check_connection endpoint #844 **描述**: - **漏洞类型**: 未授权远程代码执行（RCE） - **漏洞原因**: 在 `/check_connection` 端点中存在不安全的反序列化漏洞，允许任…
### 漏洞概述 `datamodel-code-generator` 在生成 Python 模型时存在代码注入漏洞，当使用攻击者控制的 JSON Schema、OpenAPI、YAML、JSON、Avro、Protobuf 或 XSD 模式时，如果属性包含 `default_factory` 键，其值会被作为原始 Python 表达式插入到生成的 `Field(default_factory=.…
### 漏洞概述 - **漏洞名称**：[vulnerability] unauthenticated pickle.loads on TCP-bound ZMQ XPUB socket allows network RCE on ROCm inference workers #3076 - **漏洞类型**：未认证的pickle.loads在TCP绑定的ZMQ XPUB套接字上允许网络远程代码执…
### 漏洞概述 **漏洞名称**: Host header path traversal in --domain mode reads files and runs Lua from parent dir **描述**: 当algernon以`--domain`（或`--letsencrypt`）模式启动时，请求处理器通过连接配置的`--dir`与客户端提供的`Host`头值来解析服务目录。`H…
# 漏洞总结：HuggingFace Transformers 任意远程代码执行漏洞 ## 漏洞概述 * **漏洞名称**：通过 `transformers` 库中 `_attn_implementation_internal` 配置注入导致的任意远程代码执行 (RCE)。 * **CVE 编号**：CVE-2026-4372 * **严重程度**：高危 (High) * **漏洞类型**：CWE…
# Evolution CMS 3.1.6 远程代码执行漏洞 (RCE) 总结 ## 漏洞概述 * **漏洞名称**: Evolution CMS 3.1.6 - Remote Code Execution (RCE) (Authenticated) * **EDB-ID**: 50296 * **发布日期**: 2021-09-15 * **漏洞类型**: Webapps * **利用条件**:…
# e107 CMS 2.3.0 远程代码执行漏洞 (RCE) 总结 ## 漏洞概述 * **漏洞名称**: e107 CMS 2.3.0 - 远程代码执行 (RCE) (Authenticated) * **EDB-ID**: 50315 * **发布日期**: 2021-09-22 * **漏洞类型**: Webapps * **平台**: PHP * **利用条件**: 需要认证权限 (Au…
# 漏洞总结：binwalk WinCE 提取插件路径遍历漏洞 ## 漏洞概述 在 `binwalk` 的 WinCE ROM 提取插件 (`winceextract.py`) 中存在路径遍历漏洞。该漏洞允许攻击者在提取经过精心构造的 WinCE ROM 固件镜像时，写入任意文件。通过植入恶意的 binwalk 插件，可进一步导致远程代码执行（RCE）。 **注意**：此漏洞不同于 CVE-202…
# 漏洞总结：OpenHarness 插件信任边界绕过 ## 漏洞概述 该漏洞涉及 OpenHarness 插件系统的两个安全缺陷，核心问题是**插件信任边界过于宽松**，导致恶意代码执行和远程状态篡改： 1. **自动激活未受信任的项目本地插件**：恶意仓库可通过放置插件文件触发本地命令执行。 2. **远程暴露插件生命周期控制**：已授权的远程会话可远程修改插件安装/启用/禁用状态，加剧自动激…
# warm-flow SpEL 表达式注入漏洞总结 ## 漏洞概述 * **漏洞名称**：RCE via SpEL Expression Injection in warm-flow Workflow * **漏洞类型**：SpEL (Spring Expression Language) 表达式注入 * **受影响组件**：warm-flow (轻量级工作流引擎) * **漏洞成因**：在 `…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。