目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 缓冲区溢出（Buffer Overflow） - **受影响组件**: `libxml2` 库中的 `xmlSAX2ParseFile` 函数 - **漏洞描述**: 在处理 XML 文件时，由于未正确检查输入长度，导致堆栈缓冲区溢出。攻击者可以通过构造恶意 XML 文件触发此漏洞，从而执行任意代码。 ## 影响范围 - **受影响版本**: …
### 漏洞概述 该漏洞涉及 Linux 内核中 `igc` 驱动程序的 `igc_csgg_poll` 函数。在接收到数据包时，如果分配描述符失败，内核会尝试释放描述符并推送数据包到环缓冲区。然而，在某些情况下，这可能导致内存泄漏或资源管理问题。 ### 影响范围 - **受影响组件**: `igc` 驱动程序（Intel IGC 网卡驱动） - **受影响版本**: 2020年10月15日之前…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2010-3867 - **漏洞类型**: 拒绝服务（DoS）漏洞 - **受影响组件**: `libxml2` 库中的 `xmlParseBalancedChunkMemory` 函数 - **漏洞描述**: 该函数在处理畸形 XML 文档时存在栈溢出问题，攻击者可构造特制的 XML 文件触发此漏洞，导致程序崩溃或拒绝服务。 ## 影…
# 漏洞总结：CVE-2010-3848（Linux Kernel 本地提权漏洞） ## 漏洞概述 该漏洞存在于 Linux 内核的 `kernel/exit.c` 文件中，具体在 `do_exit()` 函数里对 `ptrace` 相关逻辑的处理上。攻击者可通过构造恶意程序，利用 `ptrace` 机制绕过权限检查，从而以 root 权限执行任意代码，实现本地提权。 漏洞核心在于：当进程被 `p…
### 漏洞概述 该漏洞涉及PCI端点驱动在分配`kpcintb_workqueue`时未进行NULL检查。当`alloc_workqueue()`返回NULL（表示内存分配失败）时，后续代码尝试使用NULL指针调用`kpcintb_workqueue`，可能导致内核崩溃或安全漏洞。 ### 影响范围 - **受影响组件**：PCI端点驱动（`pcie-epf-vt86.c`） - **相关函数*…
### 漏洞概述 该漏洞涉及 `fs/array_map_iter.c` 文件中的 `array_map_next` 函数。在迭代过程中，如果发生错误，`idx` 可能会从 0 变为 -1，导致后续操作出现未定义行为。 ### 影响范围 - **文件**: `fs/array_map_iter.c` - **函数**: `array_map_next` - **问题**: 当迭代器遇到错误时，`i…
### 漏洞概述 - **漏洞编号**: CVE-2010-3864 - **漏洞描述**: 在Linux内核的`fs/read_write.c`文件中，`do_sync_read()`函数存在一个竞态条件漏洞。该漏洞允许本地用户通过利用`fasync`机制，在`fasync_helper()`函数中触发空指针解引用，从而导致拒绝服务（DoS）攻击。 ### 影响范围 - **受影响版本**: L…
### 漏洞概述 - **漏洞名称**: `org.eclipse.jetty:jetty-security` 中的明文密码存储到会话中 - **描述**: 当配置了任何会话持久化后端时，默认情况下，`SessionAuthentication` 服务会将明文密码存储到会话中。 - **影响**: - 所有活动的客户端会话都包含明文密码。 - 攻击者可以访问会话存储（如数据库、文件系统、备份等）来…
# 漏洞总结：Jetty EhreumAuthenticator 未匹配的登录路径绕过认证与角色约束 ## 漏洞概述 Jetty 的 `EhreumAuthenticator` 在处理未匹配的登录路径时存在逻辑缺陷，导致攻击者可以绕过身份验证和角色访问控制。该漏洞允许未经认证的用户访问受保护资源，即使这些资源本应要求特定角色或登录状态。 根本原因是：当请求路径不匹配配置的登录路径（如 `/logi…
### 漏洞概述 **漏洞标题：** 重复的 http-method-omission 约束映射可能会移除服务器授权约束 **漏洞描述：** 在 Apache Tomcat 中，如果存在重复的 `http-method-omission` 约束映射，可能会导致服务器授权约束被移除。这允许攻击者绕过安全限制，访问受保护的资源。 **影响范围：** - **受影响版本：** Apache Tomcat…
# 漏洞总结：Jetty Proxy 的 case-insensitive DNS 主机名匹配漏洞 ## 漏洞概述 Jetty Proxy 在配置为使用 `Host` 头进行主机名匹配时，存在一个**大小写不敏感（case-insensitive）的 DNS 主机名匹配漏洞**。攻击者可以通过构造特定大小写的 `Host` 头（如 `example.com` vs `Example.COM`），绕…
### 漏洞概述 - **漏洞标题**: [Eclipse Jetty] Duplicate HTTP method-omission mappings can remove servlet authorization constraints - **CVE编号**: 预留（需提交CVE记录以获取正式编号） - **创建者**: Joakim Enfeldt - **状态**: 已完成（Done）…
### 漏洞概述 **漏洞名称**: Constraint bypass when using http method name that is a substring of a http-method-omission **描述**: 当使用 `@ConstraintViolation` 注解时，如果 HTTP 方法名称是 `http-method-omission` 的子字符串，则会发生约束绕…
### 漏洞概述 - **漏洞标题**: [Eclipse Jetty] 未授权的授权绕过在 ConstraintSecurityHandler 中 - HTTP 方法省略匹配子字符串 - **CVE 编号**: 待分配（创建此工单将初始化 CVE ID 的保留，保留的 CVE ID 将在下方评论中发布，并在明确公开请求之前保持保密） - **创建时间**: 2 个月前 - **创建者**: Jo…
### 漏洞概述 Debian 安全公告 DSA-6566-1 指出，在 `expat` 软件包中存在多个安全漏洞。这些漏洞可能导致任意代码执行，前提是存在一个被恶意构造的 XML 文件。 ### 影响范围 - **软件包**: expat - **受影响的版本**: 2.0.1-1 到 2.0.1-1ubuntu1 - **受影响的产品**: 使用 expat 库解析 XML 文件的应用程序 #…
# Yoscars: 未认证的远程代码执行漏洞（Actor-Message 包） ## 漏洞概述 Yoscars 是一个用于 Actor-Message 通信的 PHP 包，其存在一个**未认证的远程代码执行（RCE）漏洞**。攻击者可通过构造恶意消息，在目标服务器上执行任意 PHP 代码，无需任何身份验证。 该漏洞源于对传入消息的 `data` 字段未做安全处理，直接将其作为 PHP 代码执行（…
### 漏洞概述 - **漏洞编号**: DSA-6569-1 - **发布日期**: 2024年1月26日 - **影响软件**: Apache2 - **漏洞描述**: 在Apache HTTP服务器中发现了多个漏洞，这些漏洞可能导致信息泄露、身份验证绕过或HTTP请求走私。 ### 影响范围 - **受影响的版本**: 2.4.49-1~deb11u1之前的版本 - **CVE编号**: -…
# CVE-2017-11882 漏洞总结 ## 漏洞概述 该漏洞存在于 **Transmission BitTorrent 客户端** 中，具体位于其 **RPC 接口（JSON-RPC）** 的实现上。 * **漏洞类型**：拒绝服务（DoS）漏洞。 * **触发条件**：当客户端接收到一个包含特定畸形数据的 RPC 请求时，会触发一个整数溢出（Integer Overflow）。 * **后…
### 漏洞概述 - **漏洞标题**：Diaple Networking 的 Stela 中的身份验证绕过漏洞 - **发布日期**：2026年1月15日 - **标识符**：INCIBE-2026-747 - **严重性**：严重（Critical） - **CVSS 3.0 评分**：9.3（严重） - **漏洞描述**： - 该漏洞影响 Diaple Networking 的 Stela …
### 漏洞概述 Jetty 在处理 `@ServletSecurity` 注解时存在一个安全漏洞。当多个 Servlet 映射（`@WebServlet`）共享同一个 `@ServletSecurity` 注解，且只有其中一个映射通过 `@ServletSecurity` 的 `constraints` 属性进行了约束时，Jetty 会错误地忽略该约束。这导致未受保护的映射也能访问本应受限的资源…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。