目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞类型**: 安全漏洞（具体类型未明确，但涉及 `destination-uri` 和 `pre-dial-string` 值的处理） - **提交者**: michaelsweet - **提交时间**: 2023年1月17日 - **提交哈希**: a5e7ea7a ### 影响范围 - **文件**: `scheduler/pdc.c` - **代码行**: 30…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Commix 0.6.22 远程代码执行漏洞 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Commix 0.6.22 版本中存在一个远程代码执行漏洞，攻击者可以通过构造特定的请求，利用该漏洞在目标服务器上执行任意命令。 ## 影响范围 - **受影响版本**：Commix 0.6.22 - **受影响组件**：Commix…
### 漏洞概述 **漏洞标题：** Open Redirect in `getBackToUrl()` allows phishing via domain-prefix startsWith bypass **漏洞描述：** 在 `servlets` / `servlets` URL 参数处理中，存在一个开放重定向漏洞。验证检查使用 `startsWith` 比较受信任的 URL 字符串，但可…
# SQL 注入漏洞：未清理的时区参数在分析查询中 ## 漏洞概述 - **漏洞名称**：SQL Injection via unsanitized timezone parameter in analytics queries - **漏洞类型**：SQL 注入 - **CVSS 评分**：9.8 / 10（严重） - **影响版本**：≤ 1.28.28 - **修复版本**：1.28.29 …
### 漏洞概述 - **漏洞名称**: CUPS 打印后台系统文件包含漏洞 - **漏洞编号**: CVE-2024-47176 - **漏洞类型**: 文件包含漏洞 - **漏洞描述**: CUPS 打印后台系统在处理打印任务时，存在文件包含漏洞。攻击者可以通过构造恶意打印任务，利用该漏洞读取服务器上的任意文件，可能导致敏感信息泄露。 ### 影响范围 - **受影响版本**: CUPS 2.…
# SQL 注入漏洞总结 ## 漏洞概述 - **漏洞名称**：SQL Injection — GYMOne admin/users/index.php - **漏洞类型**：SQL 注入（通过 `search` 和 `sort` 参数） - **影响组件**：GYMOne 的 `admin/users/index.php` 文件 - **漏洞描述**： - `search` 和 `sort` 参…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 未认证的远程服务器将特权 Objecten-API 转发给调用者（URL SSRF） - **漏洞描述**: 该漏洞允许未认证的攻击者通过向 `objecten` 服务发送请求，利用其内部 API 进行服务器端请求伪造（SSRF）。攻击者可以构造特定的 URL 请求，使服务器向内部网络或其他受保护资源发起请求，从而可能获取敏感信息或执行恶意操作…
### 漏洞概述 - **漏洞名称**: Stored XSS — GYM-One admin/users/index.php - **漏洞类型**: 存储型跨站脚本攻击（Stored XSS） - **漏洞描述**: 在 `admin/users/index.php` 文件中，`username`、`username` 和 `email` 字段被直接渲染到 HTML 表格中，未进行适当的输出编码…
### 漏洞概述 CVE-2026-55480 是一个由 `copy_model` 函数创建的预测性 PPD 模板中缺少 `D_EXCL0_NOFOLLOW` 标志的漏洞。这可能导致路径遍历攻击，允许攻击者通过创建符号链接来覆盖任意文件。 ### 影响范围 - **受影响版本**： - 版本：1.0.0 到 1.0.2（包括） - 版本：1.1.0 到 1.1.2（包括） - 版本：1.2.0 到…
### 漏洞概述 该漏洞涉及使用 `lodash` 模板评估模式（`template evaluate pattern`）的 SurveyJS 模板。虽然 `lodash` 仅覆盖插值模式，但留下了评估模式（``）未被覆盖。默认情况下，任何在 SurveyJS 模板中执行的代码都会通过 `server-side` 的 `jssdk` 执行。攻击者可以通过向 `questionnaire` 的 `s…
### 漏洞概述 - **漏洞编号**: CVE-2024-38338 - **漏洞类型**: 任意文件读取漏洞 - **受影响组件**: `com.liferay:portal-om` - **漏洞描述**: 在 `com.liferay:portal-om` 的 10.2.0 版本中，存在一个任意文件读取漏洞。攻击者可以通过构造特定的请求，读取服务器上的任意文件。该漏洞允许攻击者访问敏感信息，…
# 漏洞总结：binascii 库中的堆缓冲区溢出漏洞 ## 漏洞概述 在 `binascii` 库的 `a2b_base64()` 函数中，当解析包含无效 `num_pages` 值的 base64 编码文件时，会发生堆缓冲区溢出。该漏洞源于对 `num_pages` 字段（用于指定重新编码所需的页面数）的验证不足。攻击者可以构造一个特制的 base64 文件，使 `num_pages` 值远大…
### 漏洞概述 - **漏洞类型**: 堆缓冲区溢出（Heap Buffer Overflow） - **CVE编号**: CVE-2024-2787 - **漏洞描述**: 在 `bincode::init` 函数中，由于未对文件控制的 `max_pages`、页面大小和cookie偏移进行边界检查，导致堆缓冲区溢出。攻击者可以通过构造恶意 `bincode` 文件触发越界读写，从而在堆上写入…
### 漏洞概述 在Alacritty浏览器扩展（passkey）的WebAuthn实现中发现了漏洞，影响版本0.2/3。该漏洞允许攻击者绕过原点和RP（Relying Party）验证，从而向Alacritty passkey提供伪造原点和RP。当用户使用受影响的Alacritty passkey时，扩展程序会生成有效的WebAuthn凭据，而服务器则无法验证这些凭据是否来自正确的网站。此漏洞可…
### 漏洞概述 **漏洞编号**: CVE-2024-61702 **漏洞类型**: 远程代码执行（RCE） **漏洞描述**: 在 `libre-openssh` 的 `sshd` 服务中，存在一个 banner 信息泄露漏洞。攻击者可以通过构造特定的 SSH 连接请求，获取服务器上的敏感信息，如系统版本、用户列表等。该漏洞可能导致信息泄露，进而被用于进一步的攻击。 ### 影响范围 **受影…
### 漏洞概述 - **漏洞名称**: WordPress Ninja Forms Signature Contract Add-On Plugin 3.2.5 存在可被利用的 Broken Access Control 漏洞。 - **漏洞等级**: 低优先级（Low priority）。 - **漏洞描述**: 该漏洞允许未经授权的访问，用户可能能够访问页面或执行本不应被允许的操作，从而泄露…
### 漏洞概述 - **漏洞名称**: WordPress PlanetStudio Payment Gateway Plugin 1.3.3 存在可被利用的权限控制漏洞 - **优先级**: 低 - **CVSS 评分**: 3.5 (低) - **发布日期**: 2023年10月26日 ### 影响范围 - **受影响软件**: PlanetStudio Payment Gateway - …
### 漏洞概述 - **漏洞名称**: WordPress Flexible Quantity – Measurement Price Calculator for WooCommerce Plugin <= 2.3.03 存在 Broken Access Control 漏洞 - **漏洞类型**: Broken Access Control - **风险等级**: 中等（Medium） - …
### 漏洞概述 - **漏洞名称**: `addblog` 插件存在任意文件上传漏洞 - **漏洞描述**: 该插件允许未经身份验证的攻击者上传任意文件到服务器，可能导致远程代码执行（RCE）。 - **影响版本**: 所有版本（截至截图时间） ### 影响范围 - **受影响插件**: `addblog` - **受影响平台**: WordPress - **受影响版本**: 所有版本 ###…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: `Dolibarr before 23.0.4 PHP Object Injection via json_decode()` - **漏洞类型**: PHP对象注入（PHP Object Injection） - **影响组件**: Dolibarr ERP/CRM 软件 - **漏洞描述**: 在Do…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。