目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **漏洞名称**: `blockUnsafeOperationsPlugin` bypass via case-insensitive `protocol.allow` config key enables RCE **漏洞描述**: - `simple-git` 库中的 `blockUnsafeOperationsPlugin` 函数未能阻止 `git` 协议覆盖参数，当配置键…
### CVE-2025-56015 GenieACS RCE 漏洞总结 #### 1. 漏洞概述 * **漏洞名称**: CVE-2025-56015 * **漏洞类型**: 严重沙箱逃逸 (Sandbox Escape) 和 代码注入 (Code Injection) * **描述**: 该漏洞存在于 GenieACS 的配置 (provisioning) 上下文中，允许攻击者执行任意 Jav…
根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式进行总结。 **1. 漏洞概述 (Vulnerability Overview):** * **标题:** Submit #781757: CampusConnect" UCC CampusConnect(campusconnect.ucc) 14.3.5 Uploadcare Private Key…
### CVE-2025-34291: Critical Account Takeover and RCE Vulnerability in the Langflow AI Agent & Workflow Platform #### Executive Summary - **Vulnerability Chain in Langflow**: A critical vulnerability …
# PraisonAI MCP `tools/call` 路径遍历导致 RCE 漏洞总结 ## 漏洞概述 PraisonAI MCP 服务器默认注册了四个文件处理工具（`praisonai.rules.create`、`praisonai.rules.show`、`praisonai.rules.delete`、`praisonai.workflow.show`）。这些工具接受路径或文件名字符串作…
# 漏洞总结：FacturaScripts 远程代码执行 (RCE) 漏洞 ## 漏洞概述 FacturaScripts 的插件上传机制存在远程代码执行 (RCE) 漏洞。该漏洞源于 `Plugins::add()` 函数在处理上传的 ZIP 文件时，未能正确验证文件路径。攻击者可以通过构造包含 `../` 路径遍历序列的恶意 ZIP 文件，绕过安全检查，将任意文件（如 PHP 脚本）写入到 We…
### 漏洞概述 **漏洞名称**: 通过 `ray.data.read_webdataset` 默认解码器实现任意代码执行 **漏洞描述**: - `ray.data.read_webdataset` 是一个用于读取 WebDataset 格式 TAR 文件的公共 API。 - 默认情况下，它使用 `_default_decoder` 函数对每个样本的键进行解码，该函数通过扩展名（如 `.pkl…
### 漏洞概述 **RCE via Unsandboxed Email Twig Rendering** - **漏洞描述**：Grav 2.0.15 渲染页面编辑器控制的 Email 操作参数为未沙盒化的 Twig 模板。经过身份验证的远程用户仅使用 `api.pages.read` 和 `api.pages.write` 权限即可在 `header.form.process.email.bo…
### 漏洞概述 **漏洞名称**: Authenticated Remote Code Execution via Unsafe SymPy `parse_expr()` **漏洞描述**: - **QWED** 包（版本 5.1.1）在 `parse_expr()` 函数中未对命名空间进行限制，导致攻击者可以执行任意 Python 代码。 - 该漏洞存在于两个独立可达的代码路径中： 1. **…
### 漏洞概述 LibreNMS 存在多个远程代码执行（RCE）漏洞，允许攻击者在特定条件下执行任意命令。 ### 影响范围 - **LibreNMS ; ``` #### 2. (Alternative) RCE by Arbitrary Write (Internal Network Only) - **描述**: 通过修改 `virsh` 的二进制路径，利用 `wget` 下载恶意 PHP…
## 漏洞关键信息总结 ### 漏洞概述 - **漏洞名称**：通过 DataObject 类定义字段名实现远程代码执行（RCE） - **漏洞类型**：SQL 注入 / 远程代码执行（RCE） - **严重等级**：Critical（CVSS 9.8） - **受影响组件**：`pimcore/pimcore`（Composer 包） - **受影响版本**：exec("1");' // 生成的…
## 漏洞概述 - **漏洞名称**：跨命名空间 IDOR 与 RCE（通过 project_file 处理器中由请求体提供的 row id 触发） - **类型**：跨命名空间 IDOR + 远程代码执行（RCE） - **严重等级**：Critical（CVSS 9.8/10） - **根因**：`AddFile`、`EditFile`、`RemoveFile`、`Edit` 等处理器接受请求…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Authenticated non-admin user achieves RCE via POST /api/servers（通过 POST /api/servers 实现 RCE） - **漏洞类型**：认证非管理员用户可通过 `POST /api/servers` 创建 MCP 服务器配置，并在 `stdio` 命令/参数中注入任意…
# Marimo 0.20.4 - RCE 漏洞总结 ## 漏洞概述 - **漏洞名称**：Marimo 0.20.4 - RCE - **CVE**：CVE-2026-39987 - **类型**：WebApps（预认证远程代码执行） - **作者**：Jason Bernier - **发布日期**：2026-09-02 - **影响版本**：Marimo str: """Send comma…
## 漏洞概述 - **标题**：Redis 缓存值的不安全 Kryo 反序列化（CWE-502）——若缓存 Redis 可被攻击者写入，则可触发 RCE - **根因**：OBP-API 使用 Twitter Chills 的 `KryoInjection`，其默认的 Kryo 池（`ScalaKryoInstantiator.defaultPool`）**无需类注册**，并采用 `Object…
### 漏洞概述 该页面为 **clipbucket-v5** 项目 **5.5.3** 版本的发布说明（Release #182），主要修复了多个安全漏洞，包括 XSS、SQL 注入、RCE、权限提升、未授权访问等。 ### 影响范围 - **前端（Front office）**： - 修复可能的 XSS 注入（#881） - 修复缺失的 CSS 文件 - 修复密码重置表单（#895） - **…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：OpenAI 论坛（Discourse）存在一个由 `libelf` 解析器触发的 **RCE（远程代码执行）漏洞**。 - **触发路径**：上传特定格式的 HEIC/HEIF 图片 → 论坛触发 ImageMagick 解析 → `libelf` 解析器存在一个缓冲区溢出/越界访问缺陷 → 在 OpenAI 论坛服务器上实现 RCE。…
### 漏洞概述 **漏洞名称**: Remote Code Execution via `eval()` in Elasticsearch Result Deserialization **漏洞描述**: - 在 `django-haystack` 的 Elasticsearch 后端中，当 `SearchField` 声明的 `index_fieldname` 与逻辑字段名不同时，后端在结果处…
### 漏洞概述 **漏洞名称**: Authenticated Remote Code Execution via Backup Restore App Config Overwrite **CVE ID**: CVE-2026-42238 **严重程度**: Critical (9.4 / 10) **发布日期**: 2024年8月12日 **影响版本**: >= 2.3.8, < 2.5.0…
### 漏洞概述 Zen Cart 的管理面板（`admin/configuration.php`）存在远程代码执行（RCE）漏洞。该漏洞源于系统从数据库中检索配置设置并直接传递给 PHP 的 `eval()` 函数，而未进行充分的 sanitization 或 validation。 ### 影响范围 成功利用此漏洞，攻击者可以以 Web 服务器用户的权限执行任意系统命令。这可能导致： - 整个…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。