目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结：SparkifyServer 命令注入漏洞（CVE-2024-6253） ## 漏洞概述 - **漏洞类型**：认证后操作系统命令注入（主机远程代码执行，RCE） - **触发方式**：通过 `POST /api/admin/backup/restore` 接口上传恶意备份文件 - **根本原因**： - 使用 `os.system()` 执行未过滤的用户输入（如文件名、路径） - …
### 漏洞概述 - **漏洞编号**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: `gitlab-workhorse` - **漏洞描述**: 在 `gitlab-workhorse` 的 `git.go` 文件中，存在一个路径遍历漏洞。攻击者可以通过构造特定的 HTTP 请求，利用该漏洞执行任意命令。 ### 影响范围 - **受影响…
### 漏洞概述 - **漏洞编号**: CVE-2026-46471 - **发布日期**: 2026-02-25 - **漏洞类型**: 越界读取（Out-of-bounds read） - **受影响组件**: MP4解复用器（MP4 demuxer） - **触发条件**: 处理特制的PlayReady DRM文件时 - **潜在影响**: 可能导致应用程序崩溃或信息泄露，恶意第三方可利用…
# GStreamer 越界读取漏洞总结 ## 漏洞概述 - **漏洞名称**：GStreamer - Heap Out-of-Bounds Read in gstreamer_parse_jauid - **漏洞类型**：堆越界读取（Heap Out-of-Bounds Read） - **影响组件**：GStreamer 的 `gstreamer_parse_jauid` 函数 - **触发条…
# 漏洞总结：ACSE parseUserInformation 中的无限循环与溢出漏洞 ## 漏洞概述 在 `parseUserInformation` 函数中，当处理畸形 AARE PDU 时，存在一个无限循环和缓冲区溢出漏洞。该漏洞源于对 `length` 字段的错误解析，导致在特定条件下（如 `length` 为 0 或负数）进入死循环，并可能引发堆栈溢出或拒绝服务。 ## 影响范围 - …
# IsSafeURL 漏洞总结 ## 漏洞概述 IsSafeURL 在检查 `len(url)` 之前计算 `url[:nPath]`。如果 `len(url)` 小于 `nPath`，会导致 0/1/2 字节 URL 路径切片崩溃。该崩溃被重新导向到 `endia markdownToHtml`，在空链接目标（`[x]()`）上触发 HTML 安全漏洞。此漏洞与 CVE-2026-40890 …
# 漏洞总结：HTTP Content-Length 整数截断导致请求拼接 ## 漏洞概述 该漏洞源于 HTTP 协议中 `Content-Length` 头部的整数截断问题。当攻击者发送一个超过 32 位整数上限（2^32 - 1）的 `Content-Length` 值时，某些服务器或代理软件在解析该值时会发生整数溢出，将其截断为一个较小的正数。这导致服务器认为请求体比实际小，从而在接收完截断…
### 漏洞概述 此版本修复了三个安全漏洞： 1. **GHSA-qgf7-9f97-484c - Transfer-Encoding 绕过** - **描述**: 分块主体绕过了 `g_maxContentLength` 限制。由于分块传输时未设置 `content_length`，导致现有大小检查被跳过，解码实体累积超过配置的最大值。 - **修复方案**: 通过检查 `entity.leng…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache OpenOffice - **漏洞描述**: 在Apache OpenOffice的某些版本中，存在一个远程代码执行漏洞。攻击者可以通过构造特制的文档文件，利用该漏洞在目标系统上执行任意代码。 ### 影响范围 - **受影响版本**: A…
### 漏洞概述 **漏洞标题：** Arbitrary root command execution in lomiri-download-manager **影响组件：** `lomiri-download-manager`（D-Bus 服务 `com.lomiri.applications.downloader`） **漏洞类型：** 任意命令执行（以 root 权限运行） **根本原因：*…
### 漏洞概述 - **漏洞名称**：任意命令执行和未授权的任意文件读取漏洞 - **受影响组件**：`tomcat-level-manager` 和 `tomcat-level-manager` 插件 - **漏洞描述**： - 允许攻击者在系统级别执行任意命令。 - 允许攻击者读取任意文件。 - 漏洞存在于所有版本的 `tomcat-level-manager` 和 `tomcat-leve…
### 漏洞概述 - **漏洞标题**: Unauthenticated arbitrary-file-read-as-root in lomiri-upload-manager - **报告者**: Don Eelstad - **状态**: None - **描述**: 该漏洞允许未授权用户以root权限读取任意文件。`lomiri-upload-manager` 在运行其D-Bus接口时没有…
# GoSSIP GraphQL topics unbounded growth 漏洞总结 ## 漏洞概述 GoSSIP 的 GraphQL 实现存在一个严重漏洞，允许攻击者通过向 `connect_peer_topics` 订阅注入任意数量的主题，导致内存无限增长。该漏洞源于未对订阅主题数量进行限制，攻击者可利用此机制耗尽服务器资源，造成拒绝服务（DoS）。 ## 影响范围 - **受影响版本*…
### 漏洞概述 - **漏洞编号**: 151446 - **漏洞类型**: 未授权访问漏洞 - **描述**: 该漏洞允许攻击者通过特定的URL路径访问敏感信息，无需进行身份验证。 ### 影响范围 - **受影响组件**: `admin.php` - **受影响版本**: 未明确指定，但根据上下文推测为特定版本的CMS或框架。 ### 修复方案 - **修复建议**: - 在`admin.p…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: `/zaken/zoek` 和 `/enklevoudiginformatieobjecten/zoek` 端点未基于与令牌关联的授权过滤搜索结果 - **描述**: 该漏洞影响两个端点： - `POST on /zaken/zoek` - `POST on /enklevoudiginformatieobjecten/zoek` - **影响…
### 漏洞概述 - **漏洞编号**: CVE-2024-36363 - **漏洞类型**: 权限绕过漏洞 - **描述**: 在 `django-axes` 库中，`ListFilterByAuthorizationMixin` 的 `get_queryset` 方法存在逻辑缺陷，导致未授权用户可能绕过权限检查，访问受限资源。 ### 影响范围 - **受影响版本**: `django-axe…
### 漏洞概述 **漏洞名称**: 未缓冲的 HTTP 请求体可以绕过 g_maxContentLength 并完全缓冲 **描述**: 此漏洞允许攻击者通过发送分块的 HTTP 请求体来绕过 g_maxContentLength 限制，导致请求体被完全缓冲。这可能导致拒绝服务（DoS）攻击，因为服务器会尝试缓冲整个请求体，即使其大小超过了 g_maxContentLength 的限制。 **影…
### 漏洞概述 - **漏洞名称**: CVE-2021-40438 - **漏洞描述**: 在 Apache HTTP Server 2.4.49 中，`mod_proxy` 模块在处理某些特定请求时存在一个漏洞，允许攻击者通过构造恶意请求绕过访问控制，从而访问受限资源。 - **漏洞类型**: 访问控制绕过 - **CVSS 评分**: 7.5 (高) ### 影响范围 - **受影响版本*…
### 漏洞概述 - **漏洞名称**: CVE-2024-21410 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Microsoft Exchange Server 2013、2016、2019 - **漏洞描述**: 该漏洞允许攻击者在未授权的情况下执行任意代码，通过利用Exchange Server中的特定功能实现。 ### 影响范围 - **受影响版本**: …
### 漏洞概述 - **漏洞名称**: NULL pointer dereference in xmlNode_compare crashes on non-namespaced attributes - **描述**: 在 `xmlNode_compare` 函数中，当处理非命名空间属性时，存在空指针解引用问题，导致崩溃。 - **影响范围**: - **受影响版本**: 2.8.2 - **…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。