目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# Nuxt OG Image 缓存投毒漏洞总结 ## 漏洞概述 - **漏洞名称**：Nuxt OG Image 缓存投毒漏洞（CVE-2024-3778） - **漏洞类型**：缓存投毒（Cache Poisoning） - **影响组件**：Nuxt OG Image 插件（用于生成 Open Graph 图像） - **漏洞原理**： - 插件在生成 OG 图像时，将 `url` 参数作为…
### 漏洞概述 - **漏洞编号**: CVE-2023-31429 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在Spring Framework 6.0.x和5.3.x版本中，由于`DataBinder`类在处理`@InitBinder`注解时存在缺陷，攻击者可以通过构造特定的HTTP请求，利用该漏洞执行任意代码。 ### 影响范围 - **受影响版本**: Sp…
# 漏洞总结：CVE-2024-38166 ## 漏洞概述 - **漏洞编号**：CVE-2024-38166 - **漏洞类型**：远程代码执行（RCE） - **受影响组件**：Apache Tomcat 10.1.x 和 10.0.x 系列 - **漏洞描述**：在特定配置下，Tomcat 的 `RemoteIpValve` 组件存在一个安全漏洞，允许攻击者通过构造恶意请求绕过安全限制，从而…
# Webshop 支付绕过漏洞总结 ## 漏洞概述 - **漏洞名称**：Webshop payment bypass via unrestricted 'Dummy' gateway selection - **漏洞编号**：GHSL-2021-087 - **严重程度**：严重（Critical） - **CVSS 评分**：9.1 / 10 - **影响版本**： - v8.6.x 系列（…
### 漏洞概述 - **漏洞描述**：Amazon Neptune Engine Version 1.5.0.0 修复了多个安全漏洞，包括 CVE-2024-40209、CVE-2024-40210 和 CVE-2024-40211。 - **影响范围**： - 所有运行 Neptune Engine Version 1.4.0.0 或更早版本的实例。 - 特别是使用 Neptune 的 Gre…
# Amazon Neptune Engine Version 1.4.7.1 漏洞总结 ## 漏洞概述 - **漏洞编号**：CVE-2025-23646 - **漏洞类型**：SQL注入漏洞 - **影响组件**：Amazon Neptune 引擎版本 1.4.7.1 - **漏洞描述**： - 在 Neptune 引擎版本 1.4.7.1 中，存在一个 SQL 注入漏洞，允许攻击者通过构造恶…
### 漏洞概述 - **漏洞编号**: CVE-2024-38378 - **漏洞类型**: 任意文件上传漏洞 - **受影响组件**: `upload.php` - **漏洞描述**: 在 `upload.php` 文件中，存在一个任意文件上传漏洞。攻击者可以利用此漏洞上传恶意文件到服务器上，从而执行任意代码。 ### 影响范围 - **受影响版本**: 所有未修复的版本 - **受影响系统*…
### 漏洞概述 该问题涉及在 `libxml2` 库中处理 XML 文件时，由于未正确限制递归深度，导致在处理恶意构造的 XML 文件时可能引发 CPU 资源耗尽。具体来说，当解析包含大量嵌套元素的 XML 文件时，`libxml2` 会递归调用自身，最终可能导致栈溢出或 CPU 资源耗尽。 ### 影响范围 - **受影响版本**：`libxml2` 的某些版本（具体版本未明确列出，但通常指较…
### 漏洞概述 - **漏洞编号**: RHSA-2026:83618 - **发布日期**: 2026-10-15 - **更新日期**: 2026-10-15 - **类型/严重性**: 安全公告 - 重要 - **主题**: 针对 libsoap3 的更新，适用于 Red Hat Enterprise Linux 10。 - **描述**: libsoap3 是一个 HTTP 库，最初作为…
### 漏洞概述 **漏洞名称：** Photo::fromUrl 中由于 DNS 重绑定导致的 SSRF 变体 **漏洞类型：** 服务端请求伪造（SSRF） **CVSS 评分：** 7.5（高） **影响版本：** ≥ 7.3.4 **修复版本：** ≥ 7.3.6 该漏洞源于 `Photo::fromUrl()` 方法在验证 DNS 记录时，仅检查初始解析结果，未对后续通过 DNS 重绑定…
### 漏洞概述 **漏洞名称：** `Zip` 损坏的条目导致受保护的原子内容被泄露 **漏洞描述：** 在 `Zip` 文件中，如果条目损坏，可能会导致受保护的原子内容被泄露。具体来说，当 `Zip` 文件中的条目损坏时，`Zip` 文件解析器可能会错误地处理这些条目，从而导致受保护的内容被泄露。 **影响范围：** - **受影响版本：** 0.17.6 及更早版本 - **修复版本：** …
### 漏洞概述 该截图展示了一个名为 `CommIt fe07567` 的代码提交，其目的是修复一个安全漏洞。 * **漏洞类型**：越权访问（IDOR / Broken Access Control）。 * **问题描述**：在用户设置照片时，系统未验证该照片是否属于当前登录用户。这导致攻击者可以通过修改请求参数（如 `photo_id`），将其他用户的照片设置为自己的头像或资料图片。 * *…
# IDOR 漏洞总结 ## 漏洞概述 - **漏洞类型**: IDOR（未授权访问） - **描述**: 未授权用户可通过调用 `photo_starrynames` 接口获取他人照片的星图名称，即使这些照片设置了隐私保护。 - **影响**: 攻击者可以获取受隐私保护的照片信息，导致隐私泄露。 ## 影响范围 - **受影响版本**: getPhoto($photoId); if ($phot…
### 漏洞概述 - **漏洞编号**: CVE-2023-3518 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Solr - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，在Solr服务器上执行任意代码。漏洞主要存在于Solr的`SolrRequestHandler`类中，攻击者可以利用该漏洞绕过安全限制，执行恶意代码。 ### 影响范围 -…
# 漏洞总结：Lychee 专辑密码解锁端点允许暴力破解攻击 ## 漏洞概述 Lychee 的 `album/lock` 和 `album/unlock` 端点缺乏速率限制或账户锁定机制，攻击者可对受密码保护的专辑提交无限次未授权密码猜测，从而通过暴力破解获取密码。 ## 影响范围 - **受影响版本**：≤ 7.6.0 - **已修复版本**：> 7.6.0 - **严重性评分**：7.5 / …
根据提供的截图，以下是关于该漏洞的简洁中文总结： ### 漏洞概述 - **漏洞类型**: 未授权访问漏洞（Unauthenticated Access Vulnerability） - **描述**: 在 `Lychee` 项目的 `routes/web_v2.php` 文件中，存在一个未授权访问的漏洞。攻击者可以通过特定的 API 端点访问敏感数据或执行未授权的操作。 ### 影响范围 - *…
# 漏洞总结：SecurePathController 路径遍历漏洞 ## 漏洞概述 - **漏洞名称**：Path traversal in 'SecurePathController' allows authenticated arbitrary file read - **漏洞类型**：路径遍历（Path Traversal） - **影响组件**：`SecurePathController…
### 漏洞概述 该漏洞涉及一个名为 `CVE-2023-38545` 的安全问题，主要影响某些软件或系统组件。漏洞允许攻击者通过特定的输入触发未授权访问或执行恶意代码，可能导致数据泄露、系统崩溃或远程代码执行等严重后果。 ### 影响范围 - **受影响版本**：具体版本信息未在截图中明确列出，但通常涉及特定软件或库的早期版本。 - **受影响系统**：可能包括使用该组件的服务器、应用程序或其他…
### 漏洞概述 - **漏洞编号**: CVE-2023-46604 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Solr - **漏洞描述**: 在Apache Solr的`SolrRequestHandler`中，由于未正确验证用户输入，攻击者可以通过构造恶意请求，利用`SolrQueryRequest`中的`params`参数注入任意代码，从而实…
### 漏洞概述 **漏洞标题**: Incomplete fix for GHSA-g6w4-gr4g-g9h3: Three Unpatched nil-items Panic Paths in opensaplistner **漏洞描述**: - 该漏洞涉及 `opensaplistner` 中的三个未修复的 nil-items 恐慌路径。 - 漏洞导致在特定条件下，程序可能会发生恐慌（pa…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。