目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 210 — 搜索: `log4j` ×

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

254

已接入情报源

129

当前稳定在线

403

24 小时新增

210+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 438 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

CVSS 8.6

Apache Log4j2 CVE-2021-4107 远程代码执行漏洞分析与POC

github.com · 2026-10-27

# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以注入恶意URL，导致服务器在解析日志时…

CVSS 4.3

Apache Log4j2 CVE-2021-4034 RCE 漏洞分析与 POC

github.com · 2026-10-28

### 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含特定的 JNDI 注入字符串，攻击者可以利用该漏洞执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0…

CVSS 5.3

Apache Log4j2 CVE-2021-44228 远程代码执行漏洞分析与利用

github.com · 2026-10-28

### 漏洞概述 - **漏洞名称**：Apache Log4j2 远程代码执行漏洞（CVE-2021-44228） - **漏洞描述**：Apache Log4j2 是一个广泛使用的 Java 日志记录库。该漏洞允许攻击者通过构造特定的日志消息，触发远程代码执行。 - **影响范围**： - 受影响版本：Log4j2 2.0-beta9 到 2.14.1 - 受影响产品：使用 Log4j2 的 …

CVSS 4.3

Apache Log4j2 CVE-2021-4107 远程代码执行漏洞分析与POC

github.com · 2026-10-28

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以注入恶意JNDI查找字符串，导致服务器…

CVSS 6.5

Apache Log4j2 CVE-2021-4107 远程代码执行漏洞分析与POC

github.com · 2026-10-28

### 漏洞概述 - **漏洞编号**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在版本 2.0-beta9 到 2.14.1 之间存在一个远程代码执行漏洞。攻击者可以通过构造特殊的日志消息，利用 JNDI 注入漏洞，在目标服务器上执行任意代码。 ### 影…

CVSS 7.5

Red Hat JBoss EAP 7.3 安全公告 (RHSA-2024:10207) 含多CVE修复

access.redhat.com · 2024-11-27

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. **漏洞编号**：RHSA-2024:10207 2. **发布日期**：2024年11月25日 3. **更新日期**：2024年11月25日 4. **类型/严重性**：安全公告，重要 5. **受影响的产品**：Red Hat JBoss Enterprise Application Platform 7.3 EUS 7.3 x86…

Brother打印机及外设多漏洞汇总(CVE-2024-21824/22475/2023-51654等)

support.brother.com · 2024-11-11

从这个网页截图中，可以获取到以下关于漏洞的关键信息： 1. **漏洞列表**： - **Web Based Management Vulnerabilities on Brother Machines**: 包括CVE-2024-21824和CVE-2024-22475。 - **Brother iPrint&Scan Desktop for Windows Vulnerability**: 包括…

CVSS 6.1

Log4j2 CVE-2021-44228 RCE漏洞分析及POC

upsignon.eu · 2026-09-03

- **漏洞概述**：该漏洞为 **CVE-2021-44228**（Log4j2 远程代码执行漏洞）。攻击者可通过构造特殊的日志消息，在目标服务器上执行任意代码。 - **影响范围**： - 受影响版本：Log4j2 2.0 至 2.14.1（2.15.0 修复了部分问题，但 2.16.0 才完全修复）。 - 影响系统：所有使用 Log4j2 的 Java 应用，包括 Web 应用、微服务、中间…

精品

CVSS 8.2

Apache Tomcat AJP RCE (CVE-2020-1938) 漏洞分析与修复

msrc.microsoft.com · 2026-09-09

## 漏洞概述 - **漏洞名称**：Apache Tomcat 远程代码执行漏洞（CVE-2020-1938） - **漏洞类型**：远程代码执行（RCE） - **影响组件**：Apache Tomcat 的 AJP 协议实现 - **影响版本**：Tomcat 9.0.0 至 9.0.31、8.5.0 至 8.5.60、7.0.0 至 7.0.100 - **风险等级**：严重（CVSS 9…

CVSS 8.1

Kafka CMAX跨站请求伪造（CSRF）漏洞分析与POC

github.com · 2026-09-17

# 漏洞总结：跨站请求伪造（CSRF） ## 漏洞概述 - **漏洞类型**：跨站请求伪造（CSRF） - **影响操作**：所有状态变更操作（删除 topic、重新分配分区、leader 选举、集群/配置变更） - **根本原因**：CMAX 未实现任何 CSRF 保护。所有状态变更的 POST 端点均未验证 anti-CSRF token，唯一的 HTTP 过滤器是基础认证过滤器。当 CMAX…

Apache Sling 历史漏洞汇总及修复建议

sling.apache.org · 2026-09-23

# Apache Sling 漏洞关键信息总结 ## 漏洞概述 | 漏洞编号 | 漏洞类型 | 影响组件 | 发布日期 | |---------|---------|---------|---------| | CVE-2026-82001, CVE-2026-91899, CVE-2026-91928, CVE-2026-91952 | 未详细说明 | Apache Sling XSS | 20…

精品

CVSS 8.8

IBM Planning Analytics 多个严重漏洞修复公告

www.ibm.com · 2026-10-13

### 漏洞概述 IBM Planning Analytics Local 受到多个安全漏洞的影响，这些漏洞已被在 IBM Planning Analytics Local v2.0 - IBM Planning Analytics Workspace 版本 2.1.24 中解决。 ### 影响范围 - **CVE-2026-75063**: IBM Planning Analytics Loca…

CVSS 5.5

Apache Tomcat CVE-2024-38378 远程代码执行漏洞分析及POC

github.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - *…

CVSS 5.5

CVE-2021-40444 Apache Log4j2 远程代码执行漏洞分析及POC

github.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache…

精品

CVSS 9.3

Apache OpenNLP CVE-2024-38378 RCE漏洞公告及利用代码

github.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - *…

Apache Log4j2 CVE-2023-35197 远程代码执行漏洞分析与POC

github.com · 2026-10-16

### 漏洞概述 - **漏洞编号**: CVE-2023-35197 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - *…

CVSS 5.4

Apache Log4j2 CVE-2020-13933 JNDI 注入 RCE 漏洞分析与 POC

plugins.trac.wordpress.org · 2026-10-16

### 漏洞概述 - **漏洞编号**: CVE-2020-13933 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含恶意构造的 JNDI 注入字符串，攻击者可以利用该漏洞执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 …

精品

CVSS 9.8

Apache Log4j2 CVE-2020-1472 JNDI 注入远程代码执行分析与 POC

plugins.trac.wordpress.org · 2026-10-15

### 漏洞概述 - **漏洞编号**: CVE-2020-1472 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含恶意构造的 JNDI 注入字符串，攻击者可以利用该漏洞执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2…

CVSS 5.9

Apache Log4j2 CVE-2023-35111 远程代码执行漏洞分析与POC

github.com · 2026-10-15

根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-35111 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log…

CVSS 5.9

Apache Log4j2 CVE-2023-35116 RCE漏洞分析、POC与修复指南

github.com · 2026-10-15

根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-35116 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能，实现…

«
1
2
…
5
6
7 (current)
8
9
10
11
»

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 210 — 搜索: log4j ×

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 210 — 搜索: `log4j` ×