目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: CVE-2025-105959 - **漏洞类型**: 堆缓冲区溢出（Heap buffer overflow） - **受影响组件**: GLZ 字典编码器（GLZ dictionary encoders） - **问题描述**: 在 SPICE 服务器中，`size_t` 分配大小被截断为 `int`，导致客户端控制的 `mal_encoded` 值在…
### 漏洞概述 - **漏洞名称**: CVE-2024-45717 - **漏洞类型**: 反序列化漏洞 - **受影响组件**: Spring Framework 的 `TypoScriptParser` 类 - **漏洞描述**: 在 `TypoScriptParser` 类中，存在一个反序列化漏洞，攻击者可以通过构造特定的输入来触发该漏洞，导致远程代码执行。 ### 影响范围 - **受…
### 漏洞概述 该漏洞涉及一个名为 `hikvision` 的模块，该模块用于与海康威视设备进行交互。漏洞的具体细节未在截图中明确说明，但通常这类漏洞可能涉及未授权访问、命令注入、信息泄露等问题。 ### 影响范围 - **受影响设备**：海康威视（Hikvision）系列设备。 - **受影响版本**：具体版本未明确，但通常涉及较旧或未打补丁的版本。 ### 修复方案 - **更新固件**：建…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 `org.springframework.boot:spring-boot` 的 `SpringApplication` 类中，存在一个漏洞，允许攻击者通过构造特定的请求参数，绕过安全限制，执行任意代码。 ### 影响范围 - **受影响版本**: S…
### 漏洞概述 该漏洞涉及 `archivetype` 模块中的 `includes/class-archivetypewalker.php` 文件。具体来说，`archivetype_walker` 类中的 `start_el()` 方法存在一个安全漏洞，允许攻击者通过构造特定的请求来执行任意代码。 ### 影响范围 - **模块**: `archivetype` - **文件**: `inc…
### 漏洞概述 该漏洞涉及 `django-extensions` 的 `runserver_plus` 命令，当使用 `--reload` 参数时，存在一个命令注入漏洞。攻击者可以通过构造特定的文件名来执行任意系统命令。 ### 影响范围 - **受影响版本**: `django-extensions` 的 `runserver_plus` 命令。 - **受影响环境**: 使用 `--rel…
### 漏洞概述 - **漏洞名称**: CVE-2024-3837 - **漏洞类型**: 任意文件读取漏洞 - **受影响组件**: `django-mptt` 的 `tree_queries.py` 文件 - **漏洞描述**: 在 `django-mptt` 的 `tree_queries.py` 文件中，存在一个任意文件读取漏洞。攻击者可以通过构造特定的请求，读取服务器上的任意文件。 #…
### 漏洞概述 - **漏洞编号**: CVE-2026-110592 - **漏洞名称**: BottleCRM 0.30 through 1.4.5 HTML Injection via Custom Invoice PDF Template - **漏洞描述**: BottleCRM 0.30 到 1.4.5 版本存在一个远程 HTML 注入漏洞。该漏洞允许攻击者通过自定义发票 PDF 模…
### 漏洞概述 **漏洞名称：** CVE-2022-11095s - BottleCRM 0.45 及 1.1.4.5 版本中的内存耗尽漏洞 **漏洞描述：** BottleCRM 0.45 和 1.1.4.5 版本中存在一个内存耗尽漏洞。该漏洞允许攻击者通过 `vcard` 导入功能，在导入过程中执行任意 PHP 代码。攻击者可以通过构造特殊的 vCard 文件，利用 PHP 的 `impo…
# CVE-2024-11094 - BurpSuite 0.43 到 1.14.5 重定向漏洞 ## 漏洞概述 BurpSuite 0.43 到 1.14.5 版本中存在一个重定向漏洞，允许攻击者通过构造特定的 URL 来绕过安全限制，从而访问未授权的资源或执行恶意操作。 ## 影响范围 - **受影响版本**: BurpSuite 0.43 到 1.14.5 - **受影响组件**: 重定向功…
# CVE-2026-110593 漏洞总结 ## 漏洞概述 BottleCRM 1.1.3 版本存在一个服务端模板注入（SSTI）漏洞。该漏洞允许攻击者通过向 `/account/email_create` 端点提交特制的 POST 请求，执行任意 PHP 代码。 ## 影响范围 - **受影响产品**: BottleCRM - **受影响版本**: 1.1.3 - **漏洞类型**: 服务端模…
### 漏洞概述 该漏洞涉及 `spring-messaging` 模块中的 `AbstractMessageMappingEndpoint` 类，具体在 `handleMessage` 方法中存在潜在的安全问题。攻击者可以通过构造特定的消息内容，触发服务端异常或执行恶意代码。 ### 影响范围 - **受影响版本**: Spring Framework 5.3.x 及更早版本 - **受影响组件…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 在Log4j2的JNDI查找功能中，攻击者可以通过构造特定的日志消息，触发JNDI注入，从而在目标服务器上执行任意代码。 ## 影响范围 - **受影响版本**: Apache Log4j2 …
### 漏洞概述 - **漏洞名称**: SQL injection in TSG Profleet - **发布日期**: 2026年2月16日 - **标识符**: INCIBE-2026-754 - **严重性**: 5 - 严重 - **描述**: INCIBE协调披露了一个影响TSG Profleet的关键严重性漏洞。TSG Profleet是TSG公司为商业和工业车队提供的加油解决方案…
### 漏洞概述 该漏洞涉及 `django-mptt` 库在版本 0.13.1 之前（包括 0.13.1）的 `mptt.models.TreeForeignKey` 和 `mptt.models.TreeManyToManyField` 中。当这些字段被用于模型时，如果未正确配置 `null=True` 和 `blank=True`，可能会导致数据库约束错误，从而引发应用崩溃或数据不一致问题。…
### 漏洞概述 该漏洞涉及 WordPress 插件 "PWA" 的 `pwa.php` 文件中的 `pwa_get_post_thumbnail()` 函数。此函数在处理图片缩略图时存在安全漏洞，可能导致远程代码执行（RCE）。 ### 影响范围 - **插件名称**: PWA - **受影响版本**: 1.3.3.1 及更早版本 - **受影响文件**: `pwa.php` ### 修复方案…
### 漏洞概述 该漏洞存在于 WordPress 插件 **BlockLibrary** 的 `blockcontentheader.php` 文件中。攻击者可以通过构造特定的 URL 请求，利用 PHP 的 `include` 函数包含任意文件，从而可能执行恶意代码或读取敏感文件。 ### 影响范围 - **插件名称**: BlockLibrary - **受影响文件**: `blockcon…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 任意文件上传漏洞 - **漏洞描述**: 在 `BlockLibrary` 插件的 `BlockDemoHeader.php` 文件中，存在一个未进行充分验证的文件上传功能。攻击者可以利用此漏洞上传恶意文件（如 PHP 脚本），从而在服务器上执行任意代码。 ## 影响范围 - **受影响插件**: BlockLibrary - **受影响版本*…
### 漏洞概述 该漏洞涉及 `distlib` 库的 `distlib.scripts` 模块，具体在 `distlib.scripts` 的 `__init__.py` 文件中。漏洞允许攻击者通过构造特定的输入来触发任意代码执行。 ### 影响范围 - **受影响版本**: `distlib` 库的早期版本（具体版本未明确列出，但通常指未修复此漏洞的版本）。 - **受影响模块**: `dis…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。