目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: CVE-2023-3518 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Solr - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，在Solr服务器上执行任意代码。漏洞主要存在于Solr的`SolrRequestHandler`类中，攻击者可以利用该漏洞绕过安全限制，执行恶意代码。 ### 影响范围 -…
# 漏洞总结：Lychee 专辑密码解锁端点允许暴力破解攻击 ## 漏洞概述 Lychee 的 `album/lock` 和 `album/unlock` 端点缺乏速率限制或账户锁定机制，攻击者可对受密码保护的专辑提交无限次未授权密码猜测，从而通过暴力破解获取密码。 ## 影响范围 - **受影响版本**：≤ 7.6.0 - **已修复版本**：> 7.6.0 - **严重性评分**：7.5 / …
根据提供的截图，以下是关于该漏洞的简洁中文总结： ### 漏洞概述 - **漏洞类型**: 未授权访问漏洞（Unauthenticated Access Vulnerability） - **描述**: 在 `Lychee` 项目的 `routes/web_v2.php` 文件中，存在一个未授权访问的漏洞。攻击者可以通过特定的 API 端点访问敏感数据或执行未授权的操作。 ### 影响范围 - *…
# 漏洞总结：SecurePathController 路径遍历漏洞 ## 漏洞概述 - **漏洞名称**：Path traversal in 'SecurePathController' allows authenticated arbitrary file read - **漏洞类型**：路径遍历（Path Traversal） - **影响组件**：`SecurePathController…
### 漏洞概述 该漏洞涉及一个名为 `CVE-2023-38545` 的安全问题，主要影响某些软件或系统组件。漏洞允许攻击者通过特定的输入触发未授权访问或执行恶意代码，可能导致数据泄露、系统崩溃或远程代码执行等严重后果。 ### 影响范围 - **受影响版本**：具体版本信息未在截图中明确列出，但通常涉及特定软件或库的早期版本。 - **受影响系统**：可能包括使用该组件的服务器、应用程序或其他…
### 漏洞概述 - **漏洞编号**: CVE-2023-46604 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Solr - **漏洞描述**: 在Apache Solr的`SolrRequestHandler`中，由于未正确验证用户输入，攻击者可以通过构造恶意请求，利用`SolrQueryRequest`中的`params`参数注入任意代码，从而实…
### 漏洞概述 **漏洞标题**: Incomplete fix for GHSA-g6w4-gr4g-g9h3: Three Unpatched nil-items Panic Paths in opensaplistner **漏洞描述**: - 该漏洞涉及 `opensaplistner` 中的三个未修复的 nil-items 恐慌路径。 - 漏洞导致在特定条件下，程序可能会发生恐慌（pa…
### 漏洞概述 **漏洞名称**: 不受控的递归导致进程崩溃 **漏洞类型**: 拒绝服务（DoS） **影响组件**: `allOf`/`anyOf`/`oneOf` 模式 **触发条件**: 当 JSON Schema 中存在循环引用时，会导致无限递归，最终引发进程崩溃。 ### 影响范围 - **受影响版本**: 所有使用 `allOf`、`anyOf` 或 `oneOf` 模式的 JSO…
### 漏洞概述 **漏洞名称：** Matomo Authenticated SiteContentDetector Blind SSRF **漏洞编号：** CVE-2024-38360 **漏洞类型：** 盲内网扫描（Blind SSRF） **漏洞描述：** Matomo 的 `SiteContentDetector` 插件在配置页面中，允许已认证用户通过 `POST` 请求向任意 URL…
### 漏洞概述 该漏洞涉及WordPress插件“WP-PageNavi”在版本3.8.4之前存在SQL注入漏洞。攻击者可以通过构造特定的URL请求，利用该漏洞执行任意SQL命令，从而可能获取敏感数据或控制数据库。 ### 影响范围 - **插件名称**: WP-PageNavi - **受影响版本**: 3.8.4 之前的所有版本 - **影响组件**: `wp-pagenavi.php` 文…
### 漏洞概述 - **漏洞名称**: Gray Authenticated Path Traversal / Arbitrary Directory Disclosure via Twig media_directory() - **漏洞类型**: 路径遍历 / 任意目录披露 - **CVSS 3.1 评分**: 7.5 (高) - **影响产品**: Graylog 4.0.0 到 4.0.…
### 漏洞概述 该漏洞涉及 YAML 文件中的 `!val` 标签绕过内置保护机制，通过 `picas` 和 `OAS 3.1` 验证路径。攻击者可以利用此漏洞执行任意代码，导致远程代码执行（RCE）。 ### 影响范围 - **受影响组件**: `picas` 和 `OAS 3.1` 验证路径 - **受影响版本**: 未明确指定，但涉及使用 `!val` 标签的 YAML 文件 - **影响…
### 漏洞概述 - **漏洞编号**: CVE-2024-3993 - **漏洞类型**: 任意文件读取漏洞 - **受影响组件**: `@prisma/client` 和 `@prisma/engines` - **漏洞描述**: 在 `@prisma/client` 和 `@prisma/engines` 的某些版本中，存在一个任意文件读取漏洞。攻击者可以通过构造特定的请求，读取服务器上的任…
# 漏洞总结：Validation/finder security requirement bypass via encoded-path operation confusion ## 漏洞概述 该漏洞存在于 `validation` 和 `finder` 两个 Ruby 库中，攻击者可通过构造包含编码路径（encoded-path）的输入，绕过安全验证逻辑。核心问题是：当路径被 URL 编码后，…
### 漏洞概述 - **漏洞名称**: CVE-2024-45494 - **漏洞描述**: 在 `opensearch-project/opensearch` 的 `opensearch-pinyin` 插件中，存在一个漏洞，允许攻击者通过发送带有特定内容的响应头来触发 `ValidateResponse` 方法中的空指针异常（NPE）。这可能导致服务拒绝（DoS）。 - **漏洞类型**: …
### 漏洞概述 - **漏洞编号**: T54146 - **漏洞类型**: 未授权访问漏洞 - **受影响组件**: `api/v1/commits/{commit_id}/diff` 接口 - **漏洞描述**: 该接口允许未授权用户访问，可能导致敏感信息泄露。 ### 影响范围 - **受影响版本**: 所有版本 - **受影响路径**: `/api/v1/commits/{commit_…
### 漏洞概述 - **漏洞编号**: CVE-2021-40621 - **漏洞描述**: 在 `spring-security-oauth2` 的 `OAuth2AuthorizationServer` 中，存在一个未授权的访问漏洞。该漏洞允许攻击者绕过授权服务器的安全机制，直接访问受保护的资源。 ### 影响范围 - **受影响版本**: Spring Security OAuth2 的特…
### 漏洞概述 - **漏洞类型**: 路径遍历漏洞（Path Traversal Vulnerability） - **描述**: 在 `dynamodb` 分支中，`aws-sdk-go` 的 `dynamodb` 包存在一个路径遍历漏洞。该漏洞允许攻击者通过构造特定的查询参数，访问到不应该被访问的文件或目录。 - **影响**: 攻击者可以利用此漏洞读取敏感文件，可能导致信息泄露。 ###…
### 漏洞概述 该漏洞是由于 `github.com/yekilin/go-openapi` 库在处理 OpenAPI 文档时，未正确验证和限制某些参数，导致攻击者可以构造恶意请求，引发资源耗尽（如 CPU 或内存），从而造成拒绝服务（DoS）。 ### 影响范围 - **受影响版本**：所有版本（`*`） - **受影响包**：`github.com/yekilin/go-openapi` -…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 未授权的静态路由（DoS）通过非规范/不支持的HTTP方法在openeapnfilter网关路由器上 - **漏洞描述**: 该漏洞允许攻击者通过向openeapnfilter网关路由器发送特定HTTP请求，导致设备拒绝服务（DoS）。攻击者可以利用此漏洞使设备无法响应合法请求。 - **影响范围**: 所有使用openeapnfilter网关…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。