目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 **漏洞名称**: CVE-2021-28302: 递归 DOM 函数导致栈溢出 **描述**: 在 libxml2 的 `xmlSaveToBuffer` 函数中，由于处理深度嵌套的 XML 文档时存在栈溢出问题，导致拒绝服务（DoS）漏洞。该漏洞允许攻击者通过构造恶意 XML 文档，使应用程序在处理时发生栈溢出，从而导致程序崩溃。 **影响范围**: - **受影响版本**:…
### 漏洞概述 - **漏洞编号**: CVE-2022-41087 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在解析日志消息时，如果消息中包含特定的 JNDI 注入模式，可能会导致远程代码执行。攻击者可以通过构造恶意的日志消息，利用 JNDI 注入漏洞执行任意代码。 ### 影响范围…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞描述**：在 `release-2.0.0` 版本中，修复了多个安全漏洞。 - **主要漏洞**： - 修复了 `go-ldap` 库中的漏洞（CVE-2023-39908）。 - 修复了 `go-ldap` 库中的另一个漏洞（CVE-2023-39909）。 - 修复了 `go-ldap` 库中的第三个漏洞（CVE…
# 漏洞总结：Path traversal / arbitrary server-file read via Documenten API ## 漏洞概述 - **漏洞名称**：Path traversal / arbitrary server-file read via Documenten API - **漏洞编号**：GHSA-43g9-3644 - **CVSS 评分**：8.8（高危） …
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2023-38545 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，在目标服务器上执行任意代码。这是由于Log4j2在处理JNDI（Java Naming and Directo…
### 漏洞概述 - **漏洞编号**: CVE-2023-3990 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**: …
### 漏洞概述 - **漏洞名称**: ELADMIN 后台管理系统 SQL 注入漏洞 - **漏洞类型**: SQL 注入 - **漏洞描述**: 在 ELADMIN 后台管理系统的 `admin.php` 文件中，`id` 参数存在 SQL 注入漏洞。攻击者可以通过构造特定的请求，执行恶意 SQL 语句，从而获取数据库中的敏感信息。 ### 影响范围 - **受影响版本**: ELADMIN…
### 漏洞概述 - **漏洞编号**: CVE-2026-106705 - **漏洞类型**: 不正确的访问控制（Improper Access Control） - **攻击类型**: 权限提升（Privilege escalation） - **影响产品**: ELADKDN (eladkdn-mgt) - **影响版本**: Content-Type: application/json {…
### 漏洞概述 - **漏洞编号**: CVE-2026-99282 - **产品名称**: Goopeek Harness (ssh) - **漏洞类型**: 未受限制的搜索路径（Untrusted Search Path） - **描述**: 在 Goopeek Harness (ssh) 的开发者预览版本中，通过 master commit C26476e 引入了一个漏洞，允许攻击者在 s…
# JCAre dmcMk6 漏洞总结 ## 漏洞概述 JCAre dmcMk6 是一款用于医疗领域的软件，存在多个安全漏洞，可能导致远程代码执行、信息泄露和拒绝服务攻击。 ## 影响范围 - **受影响产品**: JCAre dmcMk6 - **受影响版本**: 2016-03-10 之前的版本 - **漏洞类型**: - 远程代码执行 (CVE-2016-57851) - 信息泄露 (CVE…
### 漏洞概述 - **漏洞名称**: CVE-2024-38238 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `libxml2` 库的 `xmlSAX2UserParseFile` 函数中存在一个漏洞，允许攻击者通过构造恶意 XML 文件触发任意代码执行。该漏洞源于对 XML 文件解析时的不当处理，导致攻击者可以注入并执行恶意代码。 ### 影响范围 - **…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 任意文件上传漏洞 - **受影响产品**: WordPress 插件 "WP All Import" - **漏洞描述**: 该漏洞允许攻击者通过上传恶意文件（如PHP脚本）到服务器上，从而执行任意代码。 ## 影响范围 - **受影响版本**: WP All Import 插件的特定版本（具…
### 漏洞概述 - **漏洞名称**: CVE-2024-3837 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: WordPress 插件 "Advanced Custom Fields" (ACF) - **漏洞描述**: 该漏洞允许未经授权的攻击者通过构造特定的请求，在目标服务器上执行任意代码。 ### 影响范围 - **受影响版本**: ACF 插件版本 6.0…
### 漏洞概述 - **漏洞描述**：NETGEAR 路由器固件中存在一个漏洞，允许未经身份验证的攻击者通过发送特制的 HTTP 请求来执行任意代码。 - **漏洞类型**：远程代码执行（RCE） - **漏洞编号**：CVE-2020-12730 ### 影响范围 - **受影响产品**： - R6250 - R6250v2 - R6250v3 - R6250v4 - R6250v5 - R6…
### 漏洞概述 该漏洞涉及一个名为 `cve-2023-38545` 的安全问题，主要影响使用特定版本的 `libxml2` 库的软件。攻击者可以通过构造恶意的 XML 文件，触发堆栈溢出或拒绝服务（DoS）攻击。 ### 影响范围 - **受影响组件**: `libxml2` - **受影响版本**: 所有低于 2.10.4 的版本 - **受影响软件**: 使用 `libxml2` 的任何应…
### 漏洞概述 **漏洞标题：** Pre-auth stored XSS in Activity Logs can lead to command execution（活动日志中的未授权存储型XSS可导致命令执行） **漏洞描述：** Craft CMS 信任客户端提供的 `X-Real-IP` 和 `X-Forwarded-For` 头部作为远程IP地址。如果Web服务器在审计日志中插入此值…
### 漏洞概述 - **漏洞名称**: WordPress YITH PayPal Express Checkout for WooCommerce Plugin <= 1.6.1.0 存在可被利用的 Broken Access Control 漏洞。 - **漏洞等级**: 低优先级（Low priority）。 - **CVSS 评分**: 5.4（中等）。 - **受影响版本**: 1.6…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Spring Cloud Gateway 远程代码执行漏洞 - **漏洞编号**：CVE-2022-22963 - **漏洞描述**：Spring Cloud Gateway 在 4.0.0 到 4.0.3 版本中存在一个远程代码执行漏洞。攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 - **漏洞原理**：漏洞源于 Spri…
### 漏洞概述 - **漏洞名称**: WordPress MapsVG Plugin < 8.6.1 存在跨站脚本（XSS）漏洞 - **严重程度**: 低优先级 - **CVSS 评分**: 5.4 - **漏洞描述**: 该漏洞允许攻击者在受影响插件的页面中注入恶意脚本，从而执行任意代码。 ### 影响范围 - **受影响软件**: WordPress MapsVG Plugin - **…
# Bugzilla 漏洞报告总结 ## 漏洞概述 - **漏洞编号**: CVE-2020-11550 - **标题**: 缺失的存储范围验证允许越界设备 I/O - **状态**: 新（NEW） - **严重性**: 中等 - **优先级**: 中等 - **产品**: 安全响应 - **组件**: 通用硬件 - **操作系统**: 未指定 - **硬件**: 未指定 - **目标里程碑**:…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。