目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 CVE-2024-5897 是一个影响 `quilt` 工具 2.12.3 及更早版本的漏洞。该漏洞允许攻击者通过构造特定的 quilt 补丁文件，在应用补丁时触发任意代码执行。具体来说，攻击者可以在补丁文件中插入 shell 命令，这些命令会在 quilt 处理补丁时被执行。 ### 影响范围 - **受影响版本**: `quilt` 2.12.3 及更早版本 - **受影响系…
# CVE-2026-94134 漏洞总结 ## 漏洞概述 Apache Software Foundation 提供的 Apache Software SSP 提供程序默认启用 SSH 主机密钥验证。当 `utilites` 目录被配置为 `usr`、`bin`、`lib`、`etc` 等目录时，攻击者可以执行任意命令。这影响了 SSH 和 SFTP 连接，攻击者可以在服务器端执行任意命令并捕获…
# MacM2 v12 远程密码内存泄漏漏洞总结 ## 漏洞概述 MacM2 v12 存在一个远程密码内存泄漏漏洞，允许攻击者通过读取内存中的密码来窃取用户凭证。该漏洞影响所有使用 MacM2 v12 的设备，攻击者可以利用此漏洞获取用户的敏感信息。 ## 影响范围 - **受影响版本**: MacM2 v12 - **受影响设备**: 所有使用 MacM2 v12 的设备 - **漏洞类型**:…
### 漏洞概述 - **CVE编号**: CVE-2026-94135 - **标题**: Apache Software Foundation的Apache SFTP库默认禁用主机密钥验证 - **描述**: Apache SFTP库的Python实现（`sftp`）默认情况下禁用了主机密钥验证。这可能导致中间人攻击，因为客户端不会验证服务器的身份。 - **严重性**: 中等 - **CVS…
### 漏洞概述 - **标题**: 未绑定的负数 COUNT 在 HRANDMEMBER/ZRANDMEMBER/RRANDMEMBER 中导致内存操作符拒绝服务（DoS）#8578 - **描述**: 当 `HRANDMEMBER`、`ZRANDMEMBER` 和 `RRANDMEMBER` 命令接受负数参数时，Redis 会返回指定数量的随机成员。然而，如果这些命令被用于未绑定的键（即不存在…
### 漏洞概述 该漏洞涉及WordPress插件“i18n”中的SQL注入问题。攻击者可以通过构造特定的URL请求，利用该漏洞执行任意SQL命令，从而获取数据库中的敏感信息或进行其他恶意操作。 ### 影响范围 - **插件名称**: i18n - **受影响版本**: 所有版本（截至2023年10月） - **影响功能**: 插件的翻译和国际化功能 ### 修复方案 - **官方修复**: 插…
### 漏洞概述 - **漏洞类型**: 任意文件上传漏洞 - **漏洞描述**: 在 `AfterShop.php` 文件中，存在一个文件上传功能，该功能未对上传文件的类型进行严格校验，允许上传任意类型的文件（如 `.php` 文件），从而导致攻击者可以上传恶意脚本并执行。 ### 影响范围 - **受影响文件**: `AfterShop.php` - **受影响路径**: `/applicat…
### 漏洞概述 该漏洞涉及 `com.alibaba:fastjson` 库的 `JSONPath` 功能，具体在 `com.alibaba.fastjson.parser.JSONPathScanner` 类中。攻击者可以通过构造特定的 JSONPath 表达式，利用 `JSONPathScanner` 中的 `parse` 方法，触发 `JSONPathScanner` 内部的 `parse…
### 漏洞概述 **漏洞标题：** 通过缺少软件授权导致的未授权访客订单发票披露 **漏洞描述：** 该漏洞允许未授权用户通过利用缺失的软件授权机制，访问并下载其他用户的订单发票。攻击者可以通过构造特定的URL请求，绕过身份验证和授权检查，获取其他用户的敏感信息。 **影响范围：** - **受影响组件：** 软件授权模块 - **受影响版本：** 所有未正确实施软件授权的版本 - **受影响功…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 任意文件读取漏洞 - **漏洞编号**: CVE-2022-24785 - **受影响产品**: Cisco IOS XE 17.3.4 及更早版本 - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过发送特制的 HTTP 请求，读取设备上的任意文件。 ## 影响范围 - **受影响版本**: Cisco IOS XE 17.3.4 及更…
### 漏洞概述 - **漏洞名称**: 任意文件上传漏洞 - **漏洞描述**: 该漏洞允许攻击者通过特定的请求上传任意文件到服务器，可能导致远程代码执行（RCE）等严重后果。 - **漏洞类型**: 文件上传漏洞 - **影响版本**: 未明确指定，但通常影响所有未修复的版本。 ### 影响范围 - **受影响系统**: 使用特定框架或库的系统，具体版本未明确。 - **潜在风险**: - 远…
### 漏洞概述 - **漏洞名称**: MiCore cross-book document disclosure in the GET branch of /api/mycontent - **漏洞类型**: 跨书文档披露漏洞 - **影响版本**: MiCore 1.1.0 及更早版本 - **漏洞描述**: 该漏洞允许攻击者通过特定的API请求获取其他用户的文档内容，从而泄露敏感信息。 #…
### 漏洞概述 - **漏洞名称**: `@sentry/node` 远程代码执行漏洞 - **漏洞描述**: 在 `@sentry/node` 的 `node_modules/@sentry/node/build/cjs/integrations/tracing.js` 文件中，存在一个远程代码执行漏洞。攻击者可以通过构造特定的请求，利用该漏洞执行任意代码。 - **影响版本**: 所有版本（…
### 漏洞概述 该漏洞涉及 `com.alibaba:fastjson` 库的 `JSONPath` 功能，具体在 `JSONPathTokenizer` 类中。当处理包含特定模式的 JSON 路径字符串时，由于未正确验证输入，导致无限递归调用，最终引发 `StackOverflowError`。 ### 影响范围 - **受影响组件**: `com.alibaba:fastjson` - **…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-21410 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，利用Windows 10/11系统中的`win32k.sys`组件中的漏洞，实现远程代码执行。 ## 影响范围 - **受影响系统**: Windows 10 和 Windows 11 - **受影响组件**…
### 漏洞概述 该漏洞涉及 `org.springframework.boot:spring-boot-starter-web` 组件中的 `spring-boot-starter-web` 依赖项，具体影响版本为 `2.1.0.RELEASE` 到 `2.1.10.RELEASE`。漏洞允许攻击者通过构造特定的 HTTP 请求，利用 Spring Boot 的 `@RequestMapping…
### 漏洞概述 **漏洞名称：** PIG R32 admin user-by-id detail route has no permission check and an id data escape, any logged-in user reads every user profile **漏洞描述：** - 该漏洞允许任何已登录的用户通过特定的URL路径读取其他用户的详细资料。 - 漏洞…
### 漏洞概述 该漏洞涉及一个名为 `vulnerability` 的函数，该函数在处理用户输入时存在潜在的安全风险。具体来说，该函数在处理用户提供的数据时，没有进行充分的验证和过滤，可能导致 SQL 注入、XSS（跨站脚本攻击）等安全问题。 ### 影响范围 - **受影响组件**：`vulnerability` 函数及其调用的相关模块。 - **受影响版本**：所有未修复的版本。 - **受…
### 漏洞概述 - **漏洞类型**: 权限绕过漏洞 - **描述**: 在 `api/scope_check.ex` 文件中，当 API 请求包含 `api_key` 时，代码会检查该密钥是否具有所需的权限。然而，在某些情况下，即使没有正确的权限，请求也可能被错误地允许通过。 ### 影响范围 - **受影响文件**: `api/scope_check.ex` - **受影响功能**: API…
### 漏洞概述 **漏洞名称**: CraftCMS 未授权创建和更新自定义记录漏洞 **漏洞描述**: 该漏洞允许攻击者通过 JSON-API 和 GraphQL 端点，在未授权的情况下创建和更新自定义记录。攻击者可以利用此漏洞在 CraftCMS 实例中创建和更新自定义记录，从而可能获取敏感信息或执行恶意操作。 **影响范围**: - **受影响版本**: CraftCMS 3.7.20 及…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。