目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞ID**: CVE-2026-109519 - **VulDB ID**: 417175 - **产品**: YouTransfer - **受影响版本**: Arbitrary File Write -> SSTI -> RCE github.com/oxgh0str13y [*] Target : http://target:5000 [*] Command : …
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Halo 远程代码执行漏洞（CVE-2024-31457） - **漏洞类型**：远程代码执行（RCE） - **影响版本**：Halo 2.17 及更早版本 - **漏洞描述**：Halo 的 `theme` 模块中存在一个反序列化漏洞，攻击者可通过构造恶意请求触发任意代码执行。 ## 影响范围 - **受影响产品**：Halo 博客系…
### 漏洞概述 - **漏洞名称**: CVE-2023-3990 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - **…
# CVE-2026-55794 漏洞总结 ## 漏洞概述 - **漏洞名称**：Incomplete fix for CVE-2026-55794: authenticated unsandboxed Twig SSTI RCE - **严重程度**：High（高危） - **漏洞类型**：认证后通过未沙箱化的 Twig 模板注入（SSTI）导致远程代码执行（RCE） - **CWE**：CWE…
## 漏洞关键信息总结 **漏洞概述** - **标题**：Nodemailer 9.1.1 之前版本的安全沙箱绕过漏洞（通过 `resolveContent`） - **CVE**：CVE-2026-82595 - **严重等级**：中危（MEDIUM） - **CVSS 评分**：6.0 - **CWE**：CWE-73（外部控制文件名或路径） - **发布日期**：2026-09-16 - …
# 漏洞关键信息总结 ## 漏洞概述 - **标题**：(experimental) 实验性 `PyTorchDataset` 通过不安全的 `torch.load` 导致远程代码执行 - **CVE ID**：CVE-2025-62997 - **严重等级**：Moderate（中等） - **受影响包**：kedro-datasets (pip) - **受影响版本**：>= 5.0 - **…
## HP Advance 安全漏洞关键信息总结 ### 漏洞概述 - **标题**：HP Advance – 潜在提权、远程代码执行与任意文件写入 - **严重程度**：严重（Critical） - **HP 参考编号**：HPSBPA0149（Rev. 1） - **发布日期**：2026年9月16日 - **类别**：打印软件 - **潜在安全影响**：提权、远程代码执行与任意文件写入 - …
## 漏洞概述 - **漏洞类型**：反序列化漏洞（Deserialization Vulnerability） - **漏洞位置**：`com.tencent.angel.utils.KryoUtils` 类 - **漏洞原因**：`KryoUtils` 类中的 `deserializeMetric` 方法使用 `Kryo` 反序列化外部输入，未对反序列化的对象类型进行严格校验，攻击者可通过构造…
# HP Linux 镜像与打印（HPLIP）软件——多个漏洞 ## 漏洞概述 - **严重级别**：Critical（严重） - **HP 参考编号**：HPSB-04151 Rev. 1 - **发布日期**：2026年9月16日 - **类别**：打印软件 - **潜在安全影响**：权限提升、远程代码执行、拒绝服务与任意文件写入 - **报告者**：Trang Nguyen（CyCrest …
### 漏洞概述 - **漏洞名称**：ScpClient 因默认 SCP 路径处理导致服务端 RCE（远程代码执行） - **CVE 编号**：CVE-2026-8276 - **严重等级**：High（CVSS v3.1 评分 7.5/10） - **漏洞描述**：默认的 SCP 远程路径处理逻辑会将调用方提供的路径拼接到在服务器上运行的命令中。在基于 shell 的服务器上，该命令由 she…
# 漏洞信息总结 ## 漏洞概述 - **漏洞编号**：CVE-2025-4595 - **漏洞类型**：远程代码执行（RCE） - **影响组件**：GitHub Actions 的 `actions/checkout` 等官方 Action - **风险等级**：高危（CVSS 评分 9.8） ## 影响范围 - 所有使用 `actions/checkout` 等官方 Actions 的 Gi…
## 漏洞概述 - **漏洞类型**：SVG 文件上传/解析导致的 XSS 或 RCE 风险（通过 `inc/shortcodes.php` 中的 SVG 处理逻辑引入）。 - **关键变更**：在 `shortcodes.php` 中新增了对 SVG 内容的清洗与过滤逻辑，包括： - 使用 `preg_replace` 移除 ``、``、`` 等危险标签； - 使用 `libxml` 解析 SV…
## SynaptiCMS 漏洞关键信息总结 ### 漏洞概述 - **漏洞名称**：SynaptiCMS 文件管理器认证型远程代码执行（Authenticated RCE） - **漏洞类型**： - 无限制文件上传 - 文件扩展名/重命名校验绕过 - 认证型远程代码执行 - **受影响组件**：`/admin/file-manager.php` - **攻击前提**：需要已认证的管理员会话（管…
# 漏洞关键信息总结 ## 漏洞概述 - **标题**：Security Advisory CT81 - **发布日期**：2023年9月1日 - **严重程度**：高（High） - **描述**：Arista Networks 的 EOS 软件中存在一个安全漏洞，攻击者可能利用该漏洞执行远程代码执行（RCE）。 ## 影响范围 - **受影响软件**： - 4.28.0M 及更早版本 - 4.…
### 漏洞概述 - **公告编号**：USN-8736-2 - **标题**：Perl 漏洞 - **发布日期**：2026年9月16日 - **影响版本**：Ubuntu 24.04 LTS - **漏洞详情**： - **CVE-2026-15534**：Perl 在处理包含正则表达式匹配的某些较大输入时存在缺陷，攻击者可利用该问题触发越界堆读取或写入，导致服务拒绝（DoS）或任意代码执行。…
# USN-8774-1: libheif 漏洞 ## 漏洞概述 - **公告编号**：USN-8774-1 - **发布日期**：2026年9月16日 - **内容**：libheif 中修复了多个安全问题。 - **受影响包**：`libheif`（ISO/IEC 23008-1:2017 HEIF 和 AVIF 文件格式的解码器/编码器） ## 影响范围 - **CVE-2026-62291…
## 漏洞概述 - **漏洞类型**：文件上传漏洞（File Upload Vulnerability） - **漏洞位置**：`gf-multi-uploader` 插件的 `GFMU_FileUploader` 类 - **漏洞描述**：该插件在处理文件上传时，未对上传文件的扩展名进行严格校验，攻击者可上传可执行文件（如 `.php`），从而在服务器上执行任意代码。 ## 影响范围 - **受…
# USN-8771-1: Valkey 漏洞安全公告 ## 漏洞概述 - **公告编号**：USN-8771-1 - **发布日期**：2026年9月15日 - **概述**：Valkey 中修复了若干安全问题。 - **受影响版本**：26.04 LTS、24.04 LTS ## 影响范围（受影响包） - **包名**：`valkey`（带网络接口的持久化键值数据库） ## 漏洞详情 1. *…
# 漏洞总结：CVE-2026-92904 (Bug 2535942) ## 漏洞概述 - **类型**：远程代码执行（RCE） - **组件**：`foreman_remote_execution` - **根因**：`JobInvocationController` 通过 `job_invocation.find(params[:id])` 解析 Job Invocation 时，未执行对象级…
# 漏洞总结：Systemd 单元文件注入（未净化的用户名） ## 漏洞概述 - **漏洞名称**：Systemd Unit File Injection via Unsanitized Username Field - **严重程度**：High（CVSS v3 基础评分 7.2 / 10） - **漏洞类型**：命令注入 / 配置注入（CWE-74） - **根本原因**：`/api/v1/s…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。