目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：Illumos 14.2 中的 `zfs_load` 模块漏洞 ## 漏洞概述 - **漏洞名称**：Illumos 14.2 中的 `zfs_load` 模块漏洞 - **漏洞类型**：拒绝服务（DoS）漏洞 - **漏洞描述**：在 Illumos 14.2 中，`zfs_load` 模块存在一个漏洞，允许本地攻击者通过构造恶意请求导致系统崩溃或拒绝服务。 ## 影响范围 - *…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2022-24785 - **描述**: 在 Elasticsearch 的 `elasticsearch-py` 库中，存在一个漏洞，允许攻击者通过构造特定的请求来绕过安全限制。 - **影响版本**: 所有版本（截至截图时间） ### 影响范围 - **受影响组件**: `elasticsea…
### 漏洞概述 该漏洞涉及一个名为 `pwned` 的 Python 脚本，该脚本旨在利用目标服务器上的特定漏洞进行攻击。脚本通过发送特制的 HTTP 请求来触发漏洞，从而获取目标服务器的控制权。 ### 影响范围 - **受影响系统**：运行特定版本 Web 服务器的系统。 - **漏洞类型**：远程代码执行（RCE）。 - **影响程度**：高，攻击者可以通过此漏洞完全控制目标服务器。 ##…
### 漏洞概述 该漏洞涉及一个名为 `vuln` 的函数，该函数在处理用户输入时存在潜在的安全问题。具体来说，`vuln` 函数在处理字符串时未进行适当的验证和清理，可能导致缓冲区溢出或其他类型的安全漏洞。 ### 影响范围 - **受影响函数**: `vuln` - **影响范围**: 所有调用 `vuln` 函数的代码路径 - **潜在风险**: 缓冲区溢出、代码执行、拒绝服务 ### 修复…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-39727 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在处理特定构造的 XML 文档时，`libxml2` 库存在一个缓冲区溢出漏洞，攻击者可以利用该漏洞在目标系统上执行任意代码。 ## 影响范围 -…
### 漏洞概述 - **漏洞名称**: pfSense Rules XSS - **漏洞编号**: CVE-2021-41266 - **漏洞类型**: 跨站脚本攻击（XSS） - **漏洞描述**: 在 pfSense 的 `pfSense.rules` 文件中，存在一个跨站脚本攻击漏洞。该漏洞允许攻击者在 pfSense 的 Web 界面中注入恶意脚本。 ### 影响范围 - **受影响产品…
# 漏洞总结：phpseclib 2.x 半径模块漏洞 (CVE-2022-24302) ## 漏洞概述 phpseclib 2.x 版本中的 `radius` 模块存在一个**信息泄露漏洞**。该漏洞允许攻击者通过构造特定的请求，读取服务器上的任意文件内容。 - **漏洞类型**：信息泄露（Information Disclosure） - **CVSS 评分**：7.5（高危） - **受影响…
### 漏洞概述 该漏洞涉及一个名为 `vuln` 的函数，该函数在处理用户输入时存在安全缺陷。具体来说，`vuln` 函数没有对输入进行适当的验证和过滤，导致攻击者可以通过构造特定的输入来触发漏洞。 ### 影响范围 - **受影响版本**: 所有未修复的版本。 - **受影响组件**: `vuln` 函数及其调用的相关模块。 - **潜在风险**: 可能导致远程代码执行、信息泄露或其他严重的安…
### 漏洞概述 该漏洞涉及 `com.google.zxing:core` 库中的 `MultiFormatReader` 类，具体在 `decodeWithState` 方法中。当处理特定格式的二维码（如 DataMatrix）时，如果输入数据包含恶意构造的内容，可能导致拒绝服务（DoS）攻击。攻击者可以通过构造特殊的二维码图像，使解码过程进入无限循环或消耗大量资源，从而导致应用程序崩溃或无响…
### 漏洞概述 该漏洞为 **Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）**，也被称为“Log4Shell”。攻击者可通过构造恶意日志消息，利用 Log4j2 的 JNDI 功能实现远程代码执行。 --- ### 影响范围 - **受影响组件**：Apache Log4j2 2.0-beta9 至 2.14.1 版本。 - **触发条件**： - 应用使用 Lo…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `catolic_silicon_ez-bounds` - **漏洞类型**: 堆栈缓冲区溢出（Stack Buffer Overflow） - **受影响组件**: `BLAKE2 column loop` 和 `Unicode string copier` - **漏洞描述**: 在 `catolic_silicon_ez-bounds` …
### 漏洞概述 - **漏洞名称**: SSBF for SBF4D - **漏洞编号**: #968 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，绕过安全过滤机制，从而执行任意代码或获取敏感信息。 ### 影响范围 - **受影响组件**: - `ssbf` 模块 - `sbf4d` 模块 - **受影响版本**: - `ssbf` 版本 < 1.0.0 - `sbf4d` 版…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在解析XML文档时，由于未正确验证输入数据，攻击者可以构造恶意XML文件，导致目标系统执行任意代码。 ### 影响范围 - **受影响版本**: `libxm…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 拒绝服务（DoS）漏洞 - **漏洞描述**: 在 `libxml2` 的 `xmlParserInputBufferCreateFilename` 函数中存在一个拒绝服务漏洞。该漏洞允许攻击者通过构造特定的输入文件，导致程序在处理时进入无限循环或消耗大量资源，从而引发服务中断。 ### 影响范围 - *…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `libxml2` 库中的 `xmlParseDocument` 函数 - **漏洞描述**: 在解析 XML 文档时，由于未正确验证输入数据，攻击者可以构造恶意 XML 文件，导致任意代码执行。 ### 影响范围 - **受影响版本**: `libxml…
# pfSense-SSL-Redirect 漏洞总结 ## 漏洞概述 - **漏洞名称**：pfSense-SSL-Redirect - **CVE编号**：CVE-2024-3895 - **CVSS评分**：7.5（高） - **漏洞类型**：HTTP 请求重定向漏洞（HTTP Request Smuggling / SSL Redirect） - **影响组件**：pfSense 的 `s…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: iBump RNA dispatcher out-of-bounds read - **漏洞类型**: 越界读取（Out-of-bounds read） - **影响组件**: iBump RNA 的 `dispatch` 函数 - **触发条件**: 当 `dispatch` 函数处理包含特定序列的输入时，会触发越界读取。 - **漏洞描述*…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: 未明确提及具体漏洞名称，但涉及多个软件包的安全更新。 - **漏洞描述**: 页面列出了多个软件包的安全更新，包括 `git`、`openssl`、`python` 等。这些更新旨在修复各自的安全漏洞。 - **影响范围**: 涉及多个软件包，具体包括： - `git` - `openssl` - `py…
### 漏洞概述 - **漏洞名称**: pfSense-pppoe-cron - **CVE编号**: CVE-2024-4532 - **CVSS评分**: 8.8 (严重) - **漏洞类型**: 命令注入 - **描述**: pfSense 2.7.2 及更早版本中的 `pppoe-cron` 脚本存在命令注入漏洞。攻击者可以通过自定义主机名向路由器发送恶意数据包，从而在系统上执行任意命令…
### 漏洞概述 - **漏洞名称**: CVE-2024-4364 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 特定版本的Web应用框架 - **受影响版本**: 1.0.0 至 2.3.5 - **受影响环境**: 所有运行受影响版本的服务器…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。