目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Microsoft Exchange Server - **漏洞描述**: 该漏洞允许未经身份验证的攻击者在目标服务器上执行任意代码。攻击者可以通过构造特定的HTTP请求来触发此漏洞。 ## 影响范围 - **受影响版本**: - Excha…
# CVE-2026-52982 漏洞总结 ## 漏洞概述 该漏洞允许攻击者在未明确启用的情况下，通过 `arbitrary_operator_plugins` 功能执行任意代码。漏洞源于 `arbitrary_operator_plugins` 的默认行为，使得攻击者可以在未授权的情况下注入并执行自定义的 JINJA2 模板代码。 ## 影响范围 - **受影响产品**: Ansible Ope…
# 漏洞总结：Stored XSS in Services: NTP GPS ## 漏洞概述 - **漏洞类型**：存储型跨站脚本攻击（Stored XSS） - **漏洞位置**：NTP GPS 服务配置页面 - **漏洞描述**：在 NTP GPS 服务的配置页面中，用户输入的内容未经过滤直接回显到页面，导致攻击者可以注入恶意脚本。当其他用户访问该页面时，恶意脚本会在其浏览器中执行。 - **…
# 漏洞总结：Stored XSS to root RCE via OpenVPN client common name in status views ## 漏洞概述 OpenVPN 的 `status` 视图（如 `status` 和 `status`）存在存储型跨站脚本（XSS）漏洞，攻击者可利用该漏洞在管理员界面注入恶意脚本。由于 OpenVPN 客户端的 `common name` 字段…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-37289 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: qPenseE - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，在目标服务器上执行任意代码。 ## 影响范围 - **受影响版本**: qPenseE 1.0 到 2.0 - **受影响平台**: Windows, Linux, …
# 漏洞总结：kin-openapi spec loader 中的自引用问题 ## 漏洞概述 在 `github.com/getkin/kin-openapi` 的 `spec loader` 中，当处理包含自引用的 OpenAPI 规范（如 `$ref: "#/components/schemas/Person"`）时，解析器会陷入无限递归，导致栈溢出（stack overflow）。该漏洞源于…
# 漏洞总结：OPNsense MVC 直接命令注入绕过 ## 漏洞概述 - **漏洞名称**：Direct comma-separated user privileges bypass OPNsense MVC read-only write protection - **CVE编号**：CVE-2024-3684 - **CVSS评分**：8.8（高危） - **漏洞类型**：权限绕过 + 命…
### 漏洞概述 该漏洞涉及 `give` 函数中 `is_super_admin()` 的使用，该函数在验证用户是否具有所有访问权限并被视为“超级管理员”时存在缺陷。具体来说，`is_super_admin()` 函数在检查用户是否拥有 `manage_options` 权限时，没有考虑到该权限可能通过插件或主题被移除的情况。这导致即使用户没有 `manage_options` 权限，`is_s…
### 漏洞概述 **漏洞名称：** Unbounded Nesting in the Expression Parser Lets Untrusted Expressions Crash the Process **漏洞编号：** CVE-2024-30944 **严重性：** 8.7/10（高危） **CVSS 向量：** CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:…
### 漏洞概述 - **漏洞编号**: CVE-2023-3990 - **漏洞类型**: 任意文件读取漏洞 - **受影响组件**: `org.springframework.boot:spring-boot-starter-web` - **漏洞描述**: 在Spring Boot 2.7.x和3.0.x版本中，由于`ResourceHttpRequestHandler`处理静态资源时存在路…
### 漏洞概述 - **漏洞名称**: CVE-2023-38545 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Spring Framework 的 `SpringSecurity` 模块 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，绕过身份验证机制，直接执行任意代码。 ### 影响范围 - **受影响版本**: Spring Framework 5…
# #jackson 1.x 解析深嵌套 JSON 时可触发 StackOverflowError ## 漏洞概述 Jackson 1.x 版本在解析深度嵌套的 JSON 数据时，由于递归调用栈过深，可能触发 `StackOverflowError`。该漏洞影响所有使用 Jackson 1.x 解析 JSON 的应用程序，尤其当输入数据包含大量嵌套层级时。 ## 影响范围 - **受影响版本**：…
### 漏洞概述 - **漏洞类型**：地址注入（Address Injection） - **描述**：在 `nginx-ingress` 项目中，存在一个地址注入漏洞，可能导致不正确的IP解析。 ### 影响范围 - **受影响组件**：`nginx-ingress` 项目中的 `nginx-ingress-controller` - **具体文件**： - `src/nginx-ingres…
# 漏洞总结：Polynomial ReDoS in python-markdown metadata parsing ## 漏洞概述 在应用层渲染未受信任的 Markdown 时，如果元数据（metadata）包含恶意构造的 `key_value` 模式，会导致正则表达式引擎陷入灾难性回溯（catastrophic backtracking），从而引发正则表达式拒绝服务攻击（ReDoS）。单个恶…
### 漏洞概述 - **漏洞类型**: 路径遍历漏洞（Path Traversal） - **漏洞描述**: 在 `application.properties` 文件中配置了 `spring.thymeleaf.cache=false`，导致 Thymeleaf 模板引擎在渲染时未正确验证文件路径，攻击者可以通过构造恶意请求访问服务器上的任意文件。 ### 影响范围 - **受影响组件**: …
# 漏洞总结：Firewall Rules/NAT 页面的 HTML 属性断行导致存储型 XSS ## 漏洞概述 在 Firewall Rules 和 NAT 页面中，`title` 属性未正确转义，攻击者可利用换行符（`\n`）和引号（`"`）闭合属性并注入恶意 JavaScript 代码。该漏洞为**存储型 XSS**，影响所有拥有防火墙规则编辑权限的用户。 ## 影响范围 - **受影响组件…
# CVE-2021-39211 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-39211 - **漏洞类型**: 任意文件删除漏洞 - **受影响组件**: `libxml2` 库中的 `xmlSAX2ParseFile` 函数 - **漏洞描述**: 在解析 XML 文件时，由于未正确验证外部实体引用，攻击者可以通过构造恶意 XML 文件，利用 `SYSTEM` 实体引用…
### 漏洞概述 该漏洞涉及在 `tealip` 属性中注入用户控制值，可能导致跨站脚本（XSS）攻击。具体来说，漏洞出现在 `tealip` 属性中，攻击者可以通过构造恶意输入来注入恶意脚本。 ### 影响范围 - **文件**: `src/main/java/org/tealip/tealip/tealip.java` - **行号**: 479-482, 502-505, 520-523, …
### 漏洞概述 - **漏洞类型**: 路径遍历漏洞（Path Traversal） - **描述**: 在 `common_name` 属性中防止路径遍历攻击。 - **提交信息**: 提交者 Rickover 于 2016 年 7 月 1 日提交了修复此漏洞的代码。 ### 影响范围 - **受影响文件**: - `src/core/plugins/inc/openssl.inc` - `s…
### 漏洞概述 - **漏洞类型**: 反射型跨站脚本攻击（Reflected XSS） - **漏洞描述**: 在 `checktokenforvalidatetoken` 函数中，未对用户输入的 `token` 参数进行充分验证，导致攻击者可以注入恶意脚本。 - **影响范围**: 所有使用 `checktokenforvalidatetoken` 函数的页面，特别是涉及 `token` 参…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。