目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: RUSTSEC-2026-0373 - **漏洞描述**: 在 CSS 转义时，URL 过滤（如相对 URL 和 URL 方案限制）未正确应用。当内部 URL 为 `url("URL")` 时，匹配是区分大小写的，而应该是不区分大小写的。因此，即使 `url("URL")` 被过滤，`url("Url")` 也不会被过滤。 - **影响范围**: - **…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2015-1885 - **漏洞类型**: 任意文件包含漏洞（Arbitrary File Inclusion） - **受影响组件**: ImageMagick 的 `magick` 工具 - **漏洞描述**: 在 ImageMagick 的 `magick` 工具中，由于对输入文件路径的处理不当，攻击者可以通过构造特定的输入文件，…
# CVE-2022-36006 漏洞总结 ## 漏洞概述 该漏洞存在于 **Drupal 8.9.x 和 9.x 版本** 的 **Drupal 核心模块** 中，具体位于 `system.module` 的 `system_form()` 函数。攻击者可通过构造恶意请求，利用表单构建过程中的逻辑缺陷，绕过权限检查并执行任意代码（RCE）。 漏洞根源在于：当用户提交包含特定参数的表单时，系统未正…
根据提供的网页截图，以下是关于该漏洞的关键信息总结： ### 漏洞概述 - **标题**: `archive_entry: handle aliased Mac metadata copies #3318` - **描述**: 当前实现在释放别名化的Mac元数据缓冲区之前会释放元数据。当别名化元数据引用了`archive_entry`的`mac_metadata`时，这会导致双重释放问题。 ###…
# 漏洞总结：CVE-2020-17961 ## 漏洞概述 - **漏洞编号**：CVE-2020-17961 - **漏洞类型**：任意文件读取（Arbitrary File Read） - **受影响组件**：libarchive 库的 `archive_read_open_filename` 函数 - **触发条件**：当 `archive_read_open_filename` 指向互联网…
# CVE-2018-11382 漏洞总结 ## 漏洞概述 当挂载或卸载一个卷时，Nautilus 会尝试删除其 Trash 目录。它删除了 Trash 目录的内容和 Trash 目录本身。然而，如果 Trash 目录是一个符号链接，Nautilus 会删除该符号链接所指向的目标目录。这导致用户可以选择性地删除任何文件，只要用户选择“Empty”，而这是默认操作。 ## 影响范围 - **组件**…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：缓冲区溢出（Buffer Overflow） - **漏洞描述**：在 `sendmail` 的 `mbox` 模式下，当处理包含特定格式的行时，存在一个缓冲区溢出漏洞。攻击者可以通过构造特殊的输入来触发此漏洞，导致远程代码执行。 - **触发条件**：当 `sendmail` 处理包含特定格式的行时，如果该行包含一个以 `.` 开头的行，并且该…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2006-2866 - **漏洞类型**: 缓冲区溢出（Buffer Overflow） - **受影响组件**: PHP 的 `mbstring` 扩展中的 `mb_substr()` 函数 - **漏洞描述**: 在 PHP 5.1.6 及更早版本中，`mb_substr()` 函数在处理特定编码（如 UTF-8）的字符串时，存在缓…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：路径遍历漏洞（Path Traversal） - **漏洞描述**：在 `makefile` 函数中，`makefile` 参数未进行充分过滤，允许攻击者通过构造恶意路径（如 `../../`）读取任意文件。 - **触发条件**：当 `makefile` 参数包含 `../` 时，程序未正确阻止路径遍历，导致可读取系统敏感文件。 ## 影响范围…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2016-2628 - **漏洞类型**: 整数溢出（Integer Overflow） - **受影响组件**: `libxml2` 的 `xmlParseNumeric` 函数 - **漏洞描述**: 当解析包含大数值的字符串时，`xmlParseNumeric` 函数在处理数值转换过程中可能发生整数溢出，导致程序崩溃或不可预测的行…
### 漏洞概述 该漏洞涉及在 `skiplist` 中处理空键（`NULL`）时，导致内存越界写入和潜在的代码执行风险。具体来说，当 `skiplist` 的键为 `NULL` 时，`skiplist_insert` 函数会错误地处理键值，导致内存越界写入。 ### 影响范围 - **受影响版本**: 所有使用 `skiplist` 且未进行修复的版本。 - **受影响组件**: `skipli…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：PHP 5.2.10 中的 `fgetcsv()` 函数存在缓冲区溢出漏洞。 - **漏洞描述**：当处理包含大量字段（超过1024个）的CSV文件时，`fgetcsv()` 函数可能触发缓冲区溢出，导致拒绝服务（DoS）或潜在代码执行。 - **触发条件**：使用 `fgetcsv()` 读取包含超长行（字段数 > 1024）的CSV文件。 -…
### 漏洞概述 - **漏洞名称**: server-status sends Access-Control-Allow-Origin: * on unauthenticated GET routes, letting any website read control-plane state and private repo Markdown - **漏洞类型**: 跨站脚本攻击 (XSS) -…
### 漏洞概述 - **漏洞编号**: CVE-2023-3511 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI查找字符串，触发…
### 漏洞概述 - **漏洞名称**: Loopit v0.4.5 存在任意文件读取漏洞 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，读取服务器上的任意文件。这可能导致敏感信息泄露，如配置文件、数据库凭据等。 ### 影响范围 - **受影响版本**: Loopit v0.4.5 - **受影响组件**: 文件读取功能 - **影响范围**: 所有使用 Loopit v0.4.5…
### 漏洞概述 **漏洞名称：** 环境变量注入绕过管理权限验证漏洞 **漏洞描述：** 该漏洞允许攻击者通过设置特定的环境变量（`ADMIN_USER` 和 `ADMIN_PASS`）来绕过应用程序的登录验证机制，从而以管理员身份访问系统。攻击者无需知道正确的管理员凭据即可执行任意管理操作。 **影响范围：** - **受影响组件：** 使用特定框架或库的应用程序，这些应用程序在验证管理员身份…
# 漏洞总结：Gitea 越权用户权限导致管理员账户接管 ## 漏洞概述 - **漏洞名称**：Delegated usersupede permission allows admin account takeover via password reset (no privilege-hierarchy check) - **CVE编号**：CVE-2024-32827 - **CVSS评分**：…
# 漏洞总结：容器注册表凭证通过 URL 重定向泄露至攻击者主机 ## 漏洞概述 - **漏洞名称**：Container registry credential exfiltration via URL redirect + test to attacker host - **CVSS 评分**：8.8（高危） - **描述**： 用户配置了 `registry-auth` 和 `registr…
### 漏洞概述 - **漏洞编号**: CVE-2024-43311 - **漏洞名称**: 在 `libtransport` 中的 `transport` 组件中存在一个漏洞，该漏洞允许攻击者通过发送特制的 `transport` 请求来触发拒绝服务（DoS）。 - **漏洞类型**: 拒绝服务（DoS） - **CVSS 评分**: 5.3（中等） - **受影响版本**: `libtran…
### 漏洞概述 - **漏洞编号**: CVE-2021-39208 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI（Java Naming and Directory Interface）功能执行任意代码。 ### 影响范围 - **受影响版本**:…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。