目标: 1000 元 · 已筹: 1000 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# OpenStack Keystone LDAP 身份后端漏洞总结 ## 漏洞概述 OpenStack Keystone 的 LDAP 身份后端存在一个逻辑漏洞。当配置选项 `user_enabled_invert` 为 `False`（默认值）时，Keystone 未能正确解释 LDAP 中的 `enabled` 属性。这导致被禁用的用户被错误地视为启用状态，从而允许未设置 `user_ena…
# CMSsite 1.0 SQL Injection via category.php ## 漏洞概述 CMSsite 1.0 存在 SQL 注入漏洞，允许未授权的攻击者通过 `category.php` 的 `cat_id` 参数注入恶意 SQL 代码，从而操纵数据库查询。攻击者可通过发送 GET 请求，利用恶意 `cat_id` 值提取敏感数据库信息（包括用户名和凭据）。 ## 影响范围 -…
# 漏洞总结：Vtiger CRM v8.4.0 反射型 XSS ## 漏洞概述 - **CVE 编号**: CVE-2025-70936 - **漏洞类型**: 反射型跨站脚本 (Reflected XSS) - **受影响模块**: MailManager - **根本原因**: 在 `MailManager` 模块的 `getTabContents` 操作中，`_folder` 参数对用户可…
# Echo Mirage 3.1 栈缓冲区溢出漏洞总结 ## 漏洞概述 * **漏洞名称**：Echo Mirage 3.1 Stack Buffer Overflow via Rules Action Field * **严重性**：HIGH (高危) * **发布日期**：2026/4/12 * **CVSS 评分**：4.0 (AV:L/AC:L/AT:N/PR:N/UI:N/V:C/VI…
# 漏洞总结：Accessibly <= 3.0.3 存储型 XSS 漏洞 ## 漏洞概述 - **漏洞名称**：Accessibly <= 3.0.3 - Missing Authorization to Unauthenticated Stored Cross-Site Scripting via Widget Source Injection via REST API - **CVSS 评分…
# eBrigade ERP 4.5 SQL Injection via pdf.php ## 漏洞概述 eBrigade ERP 4.5 存在一个 SQL 注入漏洞，允许经过身份验证的攻击者通过 `id` 参数注入恶意代码，从而执行任意 SQL 查询。攻击者可以向 `pdf.php` 发送带有构造的 SQL 载荷的 GET 请求，以提取敏感数据库信息，包括表名和架构详情。 ## 影响范围 - *…
# Faleemi Desktop Software 1.8 Local Buffer Overflow SEH DEP Bypass ## 漏洞概述 Faleemi Desktop Software 1.8 在 System Setup 对话框中存在一个本地缓冲区溢出漏洞。攻击者可以通过向“Save Path for Snapshot and Record”字段注入精心构造的载荷，触发缓冲区溢出…
# OpenViking 认证绕过漏洞总结 ## 漏洞概述 * **漏洞名称**：OpenViking Authentication Bypass via VikingBot OpenAPI * **严重等级**：CRITICAL (严重) * **发布日期**：2026/4/17 * **CVSS 向量**：CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/V:C/H:N/SC…
# MyT-PM 1.5.1 SQL 注入漏洞总结 ## 漏洞概述 - **漏洞名称**：MyT-PM 1.5.1 SQL Injection via Charge[group_total] Parameter - **严重等级**：HIGH - **发布日期**：2026/12/4 - **CVSS 向量**：CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H…
# 安全公告 YSA-2026-01 ## 漏洞概述 Yubico 发布了安全更新，修复了 Windows 系统上的 DLL 搜索路径漏洞。攻击者若在受影响软件或 Python 的安装目录中放置恶意文件，即可实现代码执行。若软件安装在受管理员权限保护的目录中，攻击者需具备相应权限才能执行此攻击。 ## 影响范围 * **libfido2**: 2.2.0 之前的版本 * **python-fido…
# 漏洞总结：Pachno 远程垂直权限提升漏洞 ## 漏洞概述 Pachno 1.0.6 的 `runSwitchUser()` 函数存在远程垂直权限提升漏洞。该函数在检查用户权限时，仅验证 `canSaveConfiguration()` 和 `hasCookie('original_username')` 两个条件。攻击者可以通过设置 `original_username` Cookie 绕…
# 漏洞总结：Pachno 1.0.6 Wiki TextParser XXE 漏洞 ## 漏洞概述 Pachno 是一个开源协作平台（前身为 The Bug Genie），用于团队项目管理、问题跟踪和文档记录。在 1.0.6 版本中，Wiki 文本解析器存在 XML 外部实体注入（XXE）漏洞。 **漏洞详情：** - 输入通过 wiki 表格语法（`[|...|]`）和行内标签（``, ``,…
# Pachno 1.0.6 存储型跨站脚本漏洞 (XSS) ## 漏洞概述 Pachno 是一个开源协作平台，用于团队项目管理、问题跟踪和文档记录。该漏洞属于存储型跨站脚本（Stored Cross-Site Scripting）。 攻击者可以通过 POST 参数（如 `comment_body`、`article_content`、`description` 和 `message`）注入恶意脚…
# 漏洞总结：Pachno 1.0.6 跨站请求伪造 (CSRF) ## 漏洞概述 Pachno 是一个开源协作平台，用于团队项目管理、问题跟踪和文档。该漏洞涉及跨站请求伪造（CSRF），由于应用程序中缺少 CSRF 保护机制，攻击者可以诱导已认证用户执行非预期的操作。 ## 影响范围 - **受影响版本**: Pachno 1.0.6 - **受影响端点**: 包括登录、注册、注销、文件上传、里…
# 漏洞概述 **标题**: Pachno 1.0.6 (uploadfile) 不受限制的文件上传远程代码执行 **严重性**: HIGH **发布日期**: 2026年4月12日 **描述**: Pachno 是一个开源协作平台（前身为 The Bug Genie），用于团队项目管理、问题跟踪和文档记录。该漏洞存在于 `uploadfile` 端点，允许经过身份验证的用户直接将文件上传到服务器…
# Pachno 1.0.6 FileCache 反序列化远程代码执行漏洞 ## 漏洞概述 Pachno 是一个开源协作平台，用于团队项目管理、问题跟踪和文档。该漏洞源于框架在引导阶段（`bootstrap` 序列）对存储在 `cache` 目录下的文件内容使用了 `unserialize()` 函数。 攻击者可以通过向 `cache` 目录写入包含序列化 PHP 对象载荷的文件，在下一个 HTT…
### 漏洞概述 - **漏洞名称**: UsersWP <= 1.2.58 - Authenticated (Subscriber+) Server-Side Request Forgery via 'uwp_crop' Parameter - **描述**: UsersWP插件在WordPress中用于前端登录、用户注册、用户资料和成员目录功能。该插件存在盲服务器端请求伪造漏洞，影响所有版本，…
用户希望我总结提供的网页截图中的漏洞信息。 我需要提取以下关键信息： 1. **漏洞概述**：标题和描述。 2. **影响范围**：受影响的软件版本。 3. **修复方案**：如何修复。 4. **POC/利用代码**：如果有，需要提取。 **分析截图内容：** * **标题**：UsersWP ### 漏洞关键信息总结 **漏洞概述** UsersWP 插件存在存储型跨站脚本（Stored XS…
用户希望我总结提供的网页截图中的漏洞信息。 我需要提取的关键信息包括： 1. **漏洞概述**：这是什么漏洞？ 2. **影响范围**：受影响的版本是什么？ 3. **修复方案**：如何修复？ 4. **POC/利用代码**：如果有，必须提取。 **分析截图内容：** * **标题**：Gravity Forms **漏洞概述** Gravity Forms 插件在 WordPress 中存在反射…
用户希望我总结提供的网页截图中的漏洞信息。 我需要提取以下关键信息： 1. **漏洞概述**：标题和描述。 2. **影响范围**：受影响的软件版本。 3. **修复方案**：补丁版本。 4. **POC/利用代码**：检查是否有代码块。 **分析截图内容：** * **标题**：Customer Reviews for WooCommerce ### 漏洞概述 * **漏洞标题**：Custom…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。