目标: 1000 元 · 已筹: 1359 元
RCE
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
## 漏洞概述 - **漏洞编号**：GHSA-8nv7-r45-pc6w - **漏洞名称**：NodeVM 嵌套守卫接受数组形式的 `require`，允许宿主 RCE - **严重程度**：Critical（CVSS 3.1 评分 9.0/10，网络向量，高复杂度） - **受影响包**：`vm2`（npm） - **受影响版本**：`>= 3.11.4, < 3.11.6` - **修复版…
## 漏洞关键信息总结 ### 漏洞概述 - **漏洞名称**：vm2 3.11.3 至 3.11.6 版本中，通过 `node:sqlite` 模块存在远程代码执行（RCE）漏洞。 - **漏洞类型**：远程代码执行（RCE） - **影响版本**：vm2 3.11.3 ~ 3.11.6 ### 影响范围 - 受影响组件：`vm2` 沙箱模块 - 攻击向量：通过 `node:sqlite` 模块…
# vm2 沙箱逃逸漏洞总结 ## 漏洞概述 - **漏洞名称**：vm2 沙箱逃逸至宿主 RCE（通过重新审视的 host-wrapped AggregateError 绕过 Error 净化循环短路） - **严重等级**：Critical（CVSS v3.1 基础分 9.0/10） - **CVE 编号**：CWE-691 - **漏洞类型**：沙箱逃逸（Sandbox escape） - …
# 漏洞总结：Arch Linux 镜像中存储了私钥 ## 漏洞概述 - **漏洞编号**：GHSA-0h59-867g-5qgp（CVE-2026-52727） - **严重等级**：High（CVSS v3.1 评分 7.2/10） - **核心问题**：Arch Linux 的 pacman 密钥环中包含了私钥（private key），该密钥被分发到所有容器/VM 中，攻击者（如恶意镜像源…
# CVE-2026-52483 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：认证型远程代码执行（RCE） - **触发位置**：VIVO 管理门户工具（VIVO administration portal utility） - **根本原因**：`/cgi-bin/device-management-utilities-internet.cgi` 中的 CGI 脚本对 `local_…
## 漏洞概述 - **漏洞类型**：`confitest.py` 在 pytest 收集阶段（collection time）执行，导致任意代码执行（RCE）风险。 - **根因**：`confitest.py` 在收集阶段被导入/执行，攻击者可通过控制 `confitest.py` 或相关配置实现代码执行。 ## 影响范围 - **受影响文件**： - `.github/CODEOWNERS`…
## 漏洞关键信息总结 ### 漏洞概述 - **类型**：安全漏洞修复（Security Plugin: CStudio） - **问题描述**：对文件上传输入进行净化，防止恶意文件名；为上传流程增加基于会话的验证。 - **提交信息**：Commit `4b4ba1b`，由 AngelQRC 于 4月25日提交，标记为 Verified。 - **变更规模**：2 个文件被修改，共 +32 行…
## 漏洞关键信息总结 ### 漏洞概述 - **标题**：Authenticated editor path traversal to PHP file write/RCE via data-v-save-global - **类型**：路径遍历（Path Traversal） - **影响**：低权限的已认证用户可通过 `data-v-save-global` 参数遍历出主题目录，将任意 PH…
## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **漏洞文件**：`modules/users/inc/users.passrecover.php` - **漏洞描述**：该文件处理用户密码恢复流程，存在逻辑缺陷，攻击者可利用 `cot_import` 或 `cot_shield` 等函数在特定条件下执行任意代码。 ## 影响范围 - **受影响版本**：Cotonti CMS …
## 漏洞概述 - **漏洞名称**：Click2Shell - **影响产品**：WordPress 7.1.1 - **漏洞类型**：远程代码执行（RCE） - **成因**：WordPress 7.1.1 修复了一个由 pwn.ai 的 Paulos Yiebo 报告的漏洞。该漏洞将跨站请求伪造（CSRF）与选择器注入结合，可将一次点击转化为远程 shell。 - **修复版本**：已在 9…
# IBM MQ 远程代码执行漏洞关键信息总结 ## 漏洞概述 - **CVE 编号**：CVE-2026-11378 - **漏洞类型**：整数溢出（Integer Overflow or Wraparound，CWE-190） - **影响**：IBM MQ 的 queue manager 对象描述符转换中存在整数溢出漏洞，允许远程认证攻击者向任意堆内存位置写入零值，可能导致拒绝服务（DoS）…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：SSHD 命令过滤器绕过（SSHD command filter bypass） - **漏洞文件**：`ssh_filter_btrbk.sh` - **漏洞原因**：正则白名单模式缺少正确的字符串结尾锚点（end-of-string anchor），导致攻击者可以在有效命令前缀后通过管道符（`|`）追加任意命令。 - **引入提交**：`82…
## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **根本原因**：`ScheduleServlet` 中的 `ajaxNewSchedule` 方法在反序列化 `HttpServletV2Request` 对象时，未对 `Map` 类型的 `req` 参数进行充分的类型校验和过滤，导致攻击者可通过构造恶意请求触发反序列化漏洞。 - **触发路径**：`/ajax/schedule…
# 漏洞总结：self-update 替换 phar 时未做完整性/签名校验（CWE-494） ## 漏洞概述 - **漏洞类型**：CWE-494（下载代码时缺少完整性检查） - **产品**：spatie/scotty（版本 1.4.2） - **攻击类型**：远程（Remote） - **影响**：代码执行（Code Execution） - **核心问题**：`self-update` 机…
## 漏洞关键信息总结 ### 漏洞概述 - **CVE编号**：CVE-2026-11725 - **漏洞类型**：队列管理器 MQInQ 请求校验中的整数溢出漏洞 - **影响**：经过身份验证的攻击者可触发拒绝服务（DoS），或在处理 MQInQ 请求时执行任意代码 - **CWE**：CWE-190（整数溢出或回绕） - **CVSS 基础分**：8.8（CVSS 3.1 向量：AV:N/…
## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **影响组件**：`concretecms-community-store`（Concrete CMS 社区商店模块） - **漏洞文件**：`elements/order_slip.php` - **根本原因**：代码中使用了 `eval()` 函数处理来自 `$_GET['eval']` 的用户输入，未做充分过滤，攻击者可构造恶…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **受影响插件**：Magazine Blocks - **漏洞位置**：`includes/MagazineBlocks.php` - **漏洞原因**：`render_template` 方法中，`$post_content` 变量未经验证直接传入 `eval()` 函数执行，攻击者可通过构造恶意内容实现任…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：WCFM Marketplace 1.0.2 未授权远程代码执行（RCE）漏洞 - **漏洞类型**：未授权远程代码执行（Unauthenticated RCE） - **风险等级**：严重（CVSS 评分 9.8，Critical） - **漏洞描述**：WCFM Marketplace 插件版本 1.0.2 存在未授权远程代码执行漏洞…
# 漏洞信息总结 ## 漏洞概述 - **漏洞类型**：远程代码执行（RCE） - **影响组件**：yt-dlp-webui（基于 yt-dlp 的 Web UI） - **漏洞描述**：该 Web UI 在解析/处理视频元数据或下载任务时，未对输入进行充分校验，攻击者可构造恶意参数或文件，触发命令注入或表达式注入，从而在服务器上执行任意代码。 ## 影响范围 - **受影响版本**：yt-dl…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：shortPixel Image Optimizer 注：页面中未显示完整 POC 代码块，以上为根据漏洞类型推断的典型利用方式。
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。