目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该截图展示了一个关于 **Google Play 应用内购买（In-App Purchase）验证逻辑绕过** 的漏洞。 **核心问题：** 在 `get.php` 文件中，开发者在验证 Google Play 返回的购买数据时，存在逻辑缺陷。代码试图通过检查 `purchaseState` 字段来判断购买是否有效，但在处理 `purchaseState` 为 `0`（代表已购买…
### 漏洞概述 该截图展示了一个名为 `OrderAddMapper.xml` 的 MyBatis 映射文件，其中存在一个 **SQL 注入漏洞**。 在文件第 26 行，`select` 语句中直接拼接了用户输入的 `order_adder` 参数： ```xml select * from order_adder where order_adder_id = #{orderAdderId} …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 任意作者覆盖漏洞（Arbitrary Author Override Vulnerability） - **漏洞类型**: 逻辑漏洞 - **影响组件**: `publishToGithub` 函数 - **漏洞描述**: 在发布文章到 GitHub 时，未对作者信息进行验证，允许攻击者通过构造特定请求覆盖任意作者信息。 ## 影响范围 - *…
### 漏洞概述 该漏洞涉及WordPress插件“WP-PostViews”在版本1.6.1之前（不包括1.6.1）存在一个SQL注入漏洞。攻击者可以通过构造特定的URL请求，利用该漏洞执行任意SQL命令，从而可能获取敏感数据、篡改数据库内容或完全控制服务器。 ### 影响范围 - **受影响产品**: WordPress插件“WP-PostViews” - **受影响版本**: 所有低于1.6…
### 漏洞概述 - **漏洞名称**: 未授权访问漏洞 - **漏洞描述**: 该漏洞允许攻击者通过特定的API端点，绕过身份验证机制，直接访问敏感数据或执行未授权的操作。 - **影响范围**: 所有使用 `product-guards` 模块的系统，特别是那些未正确配置身份验证和授权机制的系统。 ### 修复方案 1. **代码修复**: - 在 `product-guards` 模块中，确…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: 账户验证代码泄露漏洞 - **漏洞描述**: 在 `account-verify-cloud` 服务中，通过 `account-verify` 接口可以获取到账户的验证代码。攻击者可以利用此漏洞获取其他用户的验证代码，从而进行账户接管等恶意操作。 - **漏洞类型**: 信息泄露 - **漏洞等级**: 高危 ## 影响范围 - **受影响服务…
### 漏洞概述 该漏洞涉及WordPress插件“WP-PostViews”在版本1.6.2之前存在SQL注入漏洞。攻击者可以通过构造特定的URL请求，利用该漏洞执行任意SQL命令，从而可能获取敏感数据或控制数据库。 ### 影响范围 - **受影响插件**: WP-PostViews - **受影响版本**: 1.6.2 之前的所有版本 - **受影响平台**: WordPress ### 修…
### 漏洞概述 该漏洞涉及WordPress插件“Advanced Custom Fields”（ACF）在版本6.0.0至6.0.10之间存在的任意文件上传漏洞。攻击者可以利用此漏洞上传恶意文件到服务器上，从而可能执行任意代码。 ### 影响范围 - **插件名称**: Advanced Custom Fields (ACF) - **受影响版本**: 6.0.0 至 6.0.10 - **漏…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: ThinkPHP 6 路由解析漏洞 - **漏洞类型**: 任意文件读取 - **影响版本**: ThinkPHP 6.x - **漏洞描述**: 由于 ThinkPHP 6 的路由解析机制存在缺陷，攻击者可以通过构造特定的 URL 路径，绕过安全限制，读取服务器上的任意文件。 ## 影响范围 - **受影响框架**: ThinkPHP 6.x…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Options Framework 跨站脚本（XSS）漏洞 - **漏洞描述**: 在 `Options Framework` 插件的 `options-framework.php` 文件中，存在一个跨站脚本（XSS）漏洞。该漏洞允许攻击者通过构造恶意链接，将恶意脚本注入到 `sh404sef` 插件的选项中，从而在管理员访问这些选项时执行恶意…
### 漏洞概述 该漏洞涉及一个名为 `ImageMagick` 的软件，具体表现为在处理特定图像文件时可能触发远程代码执行（RCE）。攻击者可以通过构造恶意图像文件，利用此漏洞在目标系统上执行任意代码。 ### 影响范围 - **受影响软件**: ImageMagick - **受影响版本**: 未明确指定，但通常影响较旧版本 - **受影响平台**: 所有支持 ImageMagick 的平台 …
### 漏洞概述 - **漏洞编号**: DSA-2024-18 - **发布日期**: 2024-10-15 - **漏洞描述**: 在 Cisco 的 Cisco Defense Orchestrator (CDO) 6.x 中，存在一个漏洞，允许未经身份验证的攻击者通过发送特制的 HTTP 请求来利用该漏洞。成功利用此漏洞可能导致拒绝服务（DoS）攻击。 ### 影响范围 - **受影响产品…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j2 远程代码执行漏洞（CVE-2021-44228） - **漏洞描述**：Apache Log4j2 在 JNDI 查找功能中存在远程代码执行漏洞。攻击者可以通过构造恶意日志消息，利用 JNDI 注入技术，在目标服务器上执行任意代码。 - **漏洞影响**：该漏洞允许攻击者在未授权的情况下执行任意代码，可能导致服务器被完…
# CVE-2026-102551 与 CVE-2026-102552 漏洞总结 ## 漏洞概述 - **漏洞编号**：CVE-2026-102551、CVE-2026-102552 - **受影响产品**：FreeRTOS-Plus-TCP（用于FreeRTOS内核的网络协议栈） - **漏洞类型**： - CVE-2026-102551：DNS欺骗攻击（DNS Spoofing） - CVE-…
### 漏洞概述 - **漏洞标题**: GnuTLS 错误接受不正确的 keyUsage 扩展 - **问题描述**: GnuTLS 在执行证书成员验证时，与 OpenSSL 和 WolfSSL 的结果不同。根据 RFC5280 和测试用例的内容，GnuTLS 的验证存在错误。RFC5280 规定，当 keyUsage 扩展出现在证书中时，至少有一个位必须设置为 1。如果 keyUsage 值为…
### 漏洞概述 该截图展示了一个名为 `CreateUserService.ts` 的 TypeScript 文件，其中存在一个潜在的安全漏洞。具体来说，在创建用户的过程中，代码没有对输入参数进行充分的验证和清理，可能导致 SQL 注入或其他类型的攻击。 ### 影响范围 - **文件路径**: `backend/src/services/UserServices/CreateUserServi…
### 漏洞概述 CVE-2026-109587 和 CVE-2026-109588 是与 FreeRTOS-Kernel 相关的两个漏洞。FreeRTOS-Kernel 是一个由 Amazon 分发的实时操作系统内核，用于微控制器和小型微处理器。 1. **CVE-2026-109587**： - **描述**：在 Amazon Kernel 802 和 803 中，当可用缓冲区不足时，`pri…
### 漏洞概述 该截图展示了一个名为 `UserController` 的 Java 类文件，其中存在一个潜在的 **SQL 注入漏洞**。 - **漏洞类型**: SQL 注入 (SQL Injection) - **漏洞位置**: 在 `delete` 方法中，第 104 行。 - **漏洞原因**: 代码直接将用户输入的 `id` 参数拼接到 SQL 查询语句中，而没有使用预编译语句（Pr…
# Arm Cortex-R82 MPU Region Limit Mask Inversion 漏洞总结 ## 漏洞概述 - **漏洞名称**：Arm Cortex-R82 MPU Region Limit Mask Inversion - **CVE编号**：CVE-2024-100557 - **严重性**：高（High） - **描述**： FreeRTOS Kernel 是一个用于微控制…
### 漏洞概述 **漏洞名称：** ATWINC15x0 驱动程序中的远程栈缓冲区溢出漏洞（通过未认证的SSID） **漏洞编号：** BID-90180T **漏洞类型：** 栈缓冲区溢出（Stack Buffer Overflow） **漏洞描述：** 该漏洞存在于 `atwinc15x0` 驱动程序的 `atwinc15x0_current_init` 函数中。攻击者可以通过向目标设备发送…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。