目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：PolyQuadraticFragment 点坐标溢出漏洞 ## 漏洞概述 - **漏洞编号**：CVE-2024-4368 - **漏洞类型**：整数溢出（Integer Overflow） - **影响组件**：`PolyQuadraticFragment` 类中的 `point` 属性 - **触发条件**：当 `point` 属性被设置为负数时，会导致整数溢出，进而引发未定义…
### 漏洞概述 - **漏洞名称**: UACB 3.06 中的绕过漏洞 - **漏洞描述**: 该漏洞允许攻击者通过一个特定的子目录绕过 UACB 3.06 的安全限制。 - **影响范围**: 所有使用 UACB 3.06 的系统。 ### 修复方案 - **修复方法**: 更新到最新版本或应用官方提供的补丁。 - **临时缓解措施**: 禁用受影响的子目录或限制其访问权限。 ### POC…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 任意文件上传漏洞 - **漏洞描述**: 在 `wp-include.php` 中存在一个任意文件上传漏洞，允许攻击者上传恶意文件并执行任意代码。 ### 影响范围 - **受影响版本**: 所有版本 - **受影响组件**: `wp-include.php` ### 修复方案 - **修复建议**: 更…
### 漏洞概述 **漏洞名称**: GNU Libxml2 0.4 版本及之前版本在解析 schema 模式时存在未检查的原型数组索引漏洞。 **漏洞描述**: 该漏洞允许攻击者通过构造特定的 XML 文件，利用未检查的原型数组索引，导致程序崩溃或执行任意代码。 ### 影响范围 - **受影响版本**: GNU Libxml2 0.4 版本及之前版本。 - **受影响组件**: XML sch…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 未明确具体产品，但涉及使用特定库或框架的应用。 - **受影响版本**: 未明确具体版本，需根据实际使用情况判断。 ### 修复方案…
# iBADM2L1 1.6.2.1 远程代码执行漏洞 ## 漏洞概述 - **漏洞编号**: CVE-2024-38238 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: iBADM2L1 1.6.2.1 的 `seq2seq` 模块 - **漏洞描述**: 该漏洞允许攻击者通过构造恶意输入，在目标服务器上执行任意代码。漏洞存在于 `seq2seq` 模块的 `note-…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.17.0 - *…
### 漏洞概述 - **漏洞名称**: 任意文件上传漏洞 - **漏洞类型**: 文件上传漏洞 - **漏洞描述**: 该漏洞允许攻击者上传任意文件到服务器，可能导致远程代码执行（RCE）等严重后果。 ### 影响范围 - **受影响系统**: 未明确具体系统，但通常涉及支持文件上传功能的Web应用。 - **潜在风险**: 攻击者可利用此漏洞上传恶意脚本或可执行文件，进而控制服务器。 ### …
### 漏洞概述 - **漏洞名称**: pfsense-qinq-params-rt - **CVE编号**: CVE-2024-40248 - **CVSS评分**: 8.2 (严重) - **漏洞类型**: 远程代码执行（RCE） - **描述**: 在pfSense 2.7.2及更早版本中，由于未正确验证用户输入，攻击者可以通过构造特定的请求，利用`qinq_params`参数中的`rt`…
# pfSense QnQ parent接口漏洞总结 ## 漏洞概述 pfSense 2.7.0 及更早版本中存在一个安全漏洞，允许未经身份验证的攻击者通过构造恶意数据包，在QnQ（802.1ad）parent接口上触发内核崩溃或拒绝服务。该漏洞源于对802.1ad标签处理逻辑的缺陷，攻击者可利用此漏洞导致系统重启或停止响应。 ## 影响范围 - **受影响版本**：pfSense 2.7.0 及…
### 漏洞概述 该漏洞涉及一个名为 `vuln` 的函数，该函数在处理用户输入时存在安全缺陷。具体来说，`vuln` 函数未对用户输入进行适当的验证和过滤，导致攻击者可以通过构造特定的输入来触发漏洞。 ### 影响范围 - **受影响组件**: `vuln` 函数 - **影响版本**: 所有未修复的版本 - **影响系统**: 使用 `vuln` 函数的所有系统 ### 修复方案 1. **输…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j 2 中的 JNDI 注入漏洞，允许攻击者通过构造恶意日志消息触发远程代码执行。 - **严重性**: 高危（CVSS 评分 10.0） ### 影响范围 - **受影响组件**: Apache Log4j 2.x 系列（…
### 漏洞概述 - **漏洞编号**: #164 - **漏洞描述**: 在 `Classic_Emu::voice_types` 中，`global-buffer-overflow` 未为所有扩展芯片进行大小调整。 - **根本原因**: 静态声音类型表仅包含16个条目，而某些扩展芯片（如 `chip_flags` 位集为 `0x7B`）需要更多条目。 ### 影响范围 - **受影响组件**…
### 漏洞概述 该截图展示了一个名为 `city_up_validation.py` 的 Python 脚本，用于在 PostgreSQL 数据库中验证城市名称。脚本中存在一个**SQL注入漏洞**，具体表现为： - 在函数 `validate_city()` 中，用户输入的 `city` 参数被直接拼接到 SQL 查询语句中（第 24 行），未进行任何参数化或转义处理。 - 攻击者可构造恶意输…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: Game Music Emu (libgme) 0.6.5 越界读取漏洞 - **漏洞类型**: 越界读取（Out-of-Bounds Read） - **影响组件**: Classic, Gt2, Gt2m, Gt2m2, Gt2m3, Gt2m4, Gt2m5, Gt2m6, Gt2m7, Gt2m8…
# 漏洞总结：ideqlify v3.1.1 未授权 PSID/REID 数据读取漏洞 ## 漏洞概述 - **漏洞名称**：ideqlify v3.1.1 未授权读取 PSID/REID 数据 - **漏洞类型**：未授权访问（Information Disclosure） - **影响组件**：ideqlify 插件 v3.1.1 及更早版本 - **漏洞描述**： - 攻击者可通过构造特定请…
### 漏洞概述 该漏洞存在于 `guzzlehttp/guzzle` 库的 `Client.php` 文件中，具体位于 `sendAsync()` 方法。攻击者可以通过构造特定的请求，利用该库在处理异步请求时的逻辑缺陷，导致服务器资源耗尽或拒绝服务（DoS）。 ### 影响范围 - **受影响版本**: `guzzlehttp/guzzle` 的某些版本（具体版本未明确列出，但通常涉及较旧的版本…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - *…
### 漏洞概述 - **漏洞名称**: CVE-2021-40444 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache…
### 漏洞概述 - **漏洞名称**: CVE-2021-40438 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。攻击者可以注入恶意JNDI查找字符串，导致服务器执行远程代码。 ### 影响范围 - **受影响版本**: Apach…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。