目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: CVE-2020-5915 - **漏洞描述**: DNS 的 endpointer 存在信息泄露漏洞，该漏洞会泄露 WebhookURL 和 WebhookSecret。 - **漏洞类型**: 信息泄露 - **CVSS 评分**: 5.3 (中等) ### 影响范围 - **受影响组件**: DNS 的 endpointer - **受影响版本**:…
# 漏洞总结：FreeDB 未受限制的请求消耗与资源分配 ## 漏洞概述 FreeDB 是一个开源的数据库服务，允许用户通过 HTTP 请求创建、读取、更新和删除数据。该服务存在一个严重的安全漏洞，即**未受限制的请求消耗与资源分配**。攻击者可以利用此漏洞发起拒绝服务（DoS）攻击，通过发送大量恶意请求耗尽服务器资源，导致服务不可用。 ## 影响范围 - **受影响版本**：所有版本的 Free…
# FreeRDp rdpcaem 客户端未经验证的媒体类型分配漏洞总结 ## 漏洞概述 FreeRDp 的 `rdpcaem` 客户端在处理来自服务器的媒体类型时，未进行充分验证，导致可能从服务器维度分配未授权的媒体类型。该漏洞允许攻击者通过构造恶意请求，诱导客户端接受非预期的媒体类型，从而可能引发信息泄露、拒绝服务或其他安全后果。 ## 影响范围 - **受影响版本**：FreeRDP 1.3…
### 漏洞概述 **漏洞名称**: Heap Buffer Overflow in FreeRDP persistent cache v2 parser **描述**: FreeRDP 的 persistent cache v2 parser 在处理恶意编码的缓存条目时存在堆缓冲区溢出漏洞。该漏洞允许远程攻击者通过发送特制的缓存条目来触发缓冲区溢出，从而可能导致远程代码执行。 **影响范围**:…
# 漏洞总结：跨租户服务器-ID枚举漏洞 ## 漏洞概述 该漏洞允许攻击者通过向 `nvidia` 发送特定请求，枚举其他租户的服务器ID。由于 `nvidia` 在返回响应时未正确区分租户，攻击者可以利用此漏洞获取其他租户的服务器ID，进而可能进行进一步的攻击。 ## 影响范围 - **受影响版本**: `>= 1.7.8, = 2.3.19` - **CVSS评分**: 4.1 (中等) - …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Unbound server race condition reassembly permits traffic propagation memory retention - **漏洞编号**: CVE-2024-10867 - **漏洞类型**: 内存泄漏 - **漏洞描述**: Unbound 服务器在处理 DNS 响应时存在竞态条件，导致…
# Windows clypdr FILECONTENTS_SIZE 响应过大漏洞总结 ## 漏洞概述 - **漏洞名称**：Windows clypdr FILECONTENTS_SIZE 响应过大漏洞 - **漏洞类型**：拒绝服务（DoS） - **漏洞描述**：该漏洞允许攻击者通过发送特制的请求，导致目标系统在处理响应时消耗大量资源，从而引发拒绝服务。 - **影响组件**：Windows…
### 漏洞概述 **漏洞标题**: Transfer Websocket endpoint allows unbound subscriber allocation **漏洞描述**: 该漏洞允许攻击者通过WebSocket端点分配无限制的订阅者，导致资源耗尽。攻击者可以利用此漏洞创建大量订阅者，从而消耗服务器资源，可能导致服务不可用。 **影响范围**: - **受影响版本**: `githu…
# CVE-2026-9192: 苹果 AudioPlayer 中的 UINT32 整数溢出漏洞 ## 漏洞概述 - **漏洞编号**: CVE-2026-9192 - **漏洞类型**: 整数溢出（UINT32 overflow） - **受影响组件**: 苹果 AudioPlayer 中的 `framebuffer` 字段 - **触发条件**: 当 `framebuffer` 字段值大于 `…
# 漏洞总结：persistent_cache_read_entry_v3 中的 C++ 缓冲区溢出 ## 漏洞概述 在 `persistent_cache_read_entry_v3` 函数中，由于对 `entry_size` 参数进行位操作时未正确验证其值，导致在调用 `memcpy` 时发生整数溢出，从而引发堆缓冲区溢出。攻击者可构造恶意输入触发此漏洞，造成拒绝服务（DoS）或潜在代码执行。…
# 漏洞总结：FreePDF客户端侧加载OOP写入漏洞 ## 漏洞概述 - **漏洞名称**：FreePDF Client-side heap OOP write in FreePDF A/C444/A/C444/YUV444 - **漏洞编号**：Luma70/YUV444 & Chroma70/YUV444 - **CVSS评分**：8.1/10（高严重性） - **影响组件**：`parse…
### 漏洞概述 该漏洞涉及 `MCP` 的 `download_uri`、`upload_uri` 和 `URL` 构建功能，允许攻击者通过未验证的主机头（Host Header）进行重定向攻击。具体来说，当用户点击恶意链接时，可能会被重定向到任意网站，从而可能导致钓鱼攻击或其他恶意行为。 ### 影响范围 - **受影响版本**：所有版本 - **受影响组件**：`MCP` 的 `downlo…
# 漏洞总结：File manager WebSocket 缺失读取限制导致单消息内存耗尽 ## 漏洞概述 - **漏洞名称**：File manager WebSocket missing read limit allows single-message memory exhaustion - **CVE编号**：CVE-2023-3990 - **CVSS评分**：7.5（高） - **漏洞类…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: GHSA-820J-28J8-8W88 - **漏洞名称**: Model load-time execution: ONNX metadata strings evaluated with eval() in vendored utilities - **描述**: 该漏洞存在于 `onnxruntime` 库中，具体在 `onnxrunti…
### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: `medical-sam-adapter` 的 `SAMAdapter` 类 - **漏洞描述**: 在 `SAMAdapter` 类中，`run` 方法存在一个漏洞，允许攻击者通过构造特定的输入来执行任意代码。该漏洞源于对 `torch.load` 函数的…
### 漏洞概述 - **漏洞名称**: CVE-2019-1002101 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Lenovo EasyCall - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，在目标服务器上执行任意代码。 ### 影响范围 - **受影响版本**: Lenovo EasyCall 1.0 到 2.0 - **受影响平台**: Win…
### 漏洞概述 **漏洞编号**: CVE-2021-40444 **漏洞类型**: 拒绝服务（DoS） **受影响产品**: Apache OpenNLP **漏洞描述**: Apache OpenNLP 1.9.4 及更早版本中的 `org.apache.opennlp.tools.util.Span` 类存在拒绝服务漏洞。攻击者可以通过构造特定的输入，导致 `Span` 类的 `conta…
### 漏洞概述 - **漏洞编号**: CVE-2026-84823 - **漏洞类型**: 路径遍历（Path traversal） - **漏洞描述**: 在 `take-snapshot` 功能中，允许将服务器配置写入文件，该功能仅对 `comment` 参数进行初始化，未对 `filename` 和 `name` 参数进行充分验证。这导致攻击者可以通过构造特定的文件名来覆盖或读取服务器配…
### 漏洞概述 - **漏洞编号**: RHSA-2026:83520 - **发布日期**: 2026-10-15 - **更新日期**: 2026-10-15 - **安全公告类型**: 重要 - **CVSS评分**: 未提供具体评分，但标注为重要安全更新 ### 影响范围 - **产品**: Red Hat build of Quarkus 3.3.3.4 - **受影响组件**: - …
### 漏洞概述 Google Chrome 稳定版已更新到 115.0.5790.98（Windows 和 Mac）以及 115.0.5090.84（Linux），修复了 10 个安全漏洞。这些漏洞可能导致远程代码执行、信息泄露等问题。 ### 影响范围 - **Windows 和 Mac**: 版本 115.0.5790.98 - **Linux**: 版本 115.0.5090.84 ###…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。