目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以注入恶意JNDI查找字符串，导致服务器…
### 漏洞概述 该漏洞涉及 Magento 1.x 和 2.x 版本的 `lib/Zend/Http/Client.php` 文件中的 `setHeaders` 方法。攻击者可以通过构造特定的 HTTP 请求头，利用该漏洞进行远程代码执行（RCE）。 ### 影响范围 - **Magento 1.x** - **Magento 2.x** ### 修复方案 1. **更新 Magento 版本*…
### 漏洞概述 该漏洞涉及WordPress插件“Ultimate Tag Cloud”在版本2.0.1之前存在SQL注入漏洞。攻击者可以通过构造特定的URL请求，利用该漏洞执行任意SQL命令，从而可能获取敏感数据或控制数据库。 ### 影响范围 - **插件名称**: Ultimate Tag Cloud - **受影响版本**: 2.0.1 之前的所有版本 - **影响组件**: `tag_…
### 漏洞概述 该漏洞存在于 WordPress 插件 **Source Links** 的 `FrontendREITConverter.php` 文件中，具体位于 `do_shortcode()` 函数内。攻击者可通过构造恶意短代码（shortcode），利用 `file_get_contents()` 函数读取服务器上的任意文件（如 `/etc/passwd`），从而造成**本地文件包含（…
### 漏洞概述 - **漏洞名称**: 未授权访问漏洞 - **漏洞描述**: 在 `CollectionController.php` 文件中，存在一个未授权访问的漏洞。攻击者可以通过构造特定的请求参数，绕过权限检查，直接访问和修改数据库中的内容。 - **影响范围**: 所有使用 `CollectionController.php` 的 WordPress 插件或主题，特别是那些没有正确实现…
### 漏洞概述 该漏洞涉及WordPress插件“WP User Frontend”在版本7.2.7及以下存在SQL注入漏洞。攻击者可以通过构造特定的请求，利用该漏洞执行任意SQL命令，从而获取数据库中的敏感信息或进行其他恶意操作。 ### 影响范围 - **插件名称**: WP User Frontend - **受影响版本**: 7.2.7及以下 - **漏洞类型**: SQL注入 - **…
### 漏洞概述 该漏洞涉及WordPress插件“WP User Frontend”在版本7.7.2及之前版本中存在一个SQL注入漏洞。攻击者可以通过构造特定的请求，利用该漏洞执行任意SQL命令，从而可能获取敏感数据、篡改数据库内容或完全控制服务器。 ### 影响范围 - **受影响插件**: WP User Frontend - **受影响版本**: 7.7.2及之前版本 - **受影响功能*…
### 漏洞概述 该漏洞涉及WordPress插件“Simple Tags”在版本3.7.4及之前版本中存在一个可被利用的漏洞，允许攻击者通过构造特定的URL请求来执行任意PHP代码。具体来说，当插件处理包含恶意参数的请求时，未能正确验证和过滤输入，导致攻击者可以注入并执行任意PHP代码。 ### 影响范围 - **插件名称**: Simple Tags - **受影响版本**: 3.7.4及之前…
### 漏洞概述 该漏洞涉及WordPress插件“Simple Tags”在版本3.7.4及之前版本中存在一个未验证的POST参数`post_id`，允许未经身份验证的攻击者通过构造恶意请求来删除任意标签。攻击者可以利用此漏洞删除网站上的任何标签，从而破坏网站的内容结构。 ### 影响范围 - **插件名称**: Simple Tags - **受影响版本**: 3.7.4及之前版本 - **漏…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j 2 的 JNDI 功能存在漏洞，攻击者可以通过构造恶意日志消息触发 JNDI 注入，从而在目标服务器上执行任意代码。 ## 影响范围 - **受影响版本**: Log4j 2.0-beta9 到 2.14.1…
### 漏洞概述 - **漏洞编号**: RUSTSEC-2026-0365 - **报告日期**: 2020年10月14日 - **影响版本**: `negentropy` 0.9.0 - **漏洞类型**: 拒绝服务（DoS） - **CVSS 评分**: 7.5（高） - **攻击向量**: 网络 - **攻击复杂度**: 低 - **所需权限**: 无 - **用户交互**: 无 - **…
### 漏洞概述 - **漏洞编号**: RUSTSEC-2026-0366 - **漏洞类型**: 拒绝服务（DoS） - **漏洞描述**: 在解析深度嵌套的输入时，`pest_grammars::json::Parser` 可能会耗尽调用者的堆栈并导致堆栈溢出。如果应用程序没有启用堆栈溢出检查，则可能导致拒绝服务。 - **CVSS 评分**: 3.1 (低) - **CVSS 向量**: …
### 漏洞概述 - **漏洞编号**: RUSTSEC-2026-0367 - **漏洞名称**: 在ZIP解压过程中不安全地保留SUID/SGID位，导致潜在的特权升级 - **报告日期**: 2026年9月17日 - **发布日期**: 2026年10月17日 - **影响包**: `zip` crate - **漏洞类型**: 漏洞 - **漏洞类别**: 特权升级 - **CVSS评分*…
### 漏洞概述 - **漏洞编号**: RUSTSEC-2026-0373 - **漏洞描述**: 在 CSS 转义时，URL 过滤（如相对 URL 和 URL 方案限制）未正确应用。当内部 URL 为 `url("URL")` 时，匹配是区分大小写的，而应该是不区分大小写的。因此，即使 `url("URL")` 被过滤，`url("Url")` 也不会被过滤。 - **影响范围**: - **…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2015-1885 - **漏洞类型**: 任意文件包含漏洞（Arbitrary File Inclusion） - **受影响组件**: ImageMagick 的 `magick` 工具 - **漏洞描述**: 在 ImageMagick 的 `magick` 工具中，由于对输入文件路径的处理不当，攻击者可以通过构造特定的输入文件，…
# CVE-2022-36006 漏洞总结 ## 漏洞概述 该漏洞存在于 **Drupal 8.9.x 和 9.x 版本** 的 **Drupal 核心模块** 中，具体位于 `system.module` 的 `system_form()` 函数。攻击者可通过构造恶意请求，利用表单构建过程中的逻辑缺陷，绕过权限检查并执行任意代码（RCE）。 漏洞根源在于：当用户提交包含特定参数的表单时，系统未正…
根据提供的网页截图，以下是关于该漏洞的关键信息总结： ### 漏洞概述 - **标题**: `archive_entry: handle aliased Mac metadata copies #3318` - **描述**: 当前实现在释放别名化的Mac元数据缓冲区之前会释放元数据。当别名化元数据引用了`archive_entry`的`mac_metadata`时，这会导致双重释放问题。 ###…
# 漏洞总结：CVE-2020-17961 ## 漏洞概述 - **漏洞编号**：CVE-2020-17961 - **漏洞类型**：任意文件读取（Arbitrary File Read） - **受影响组件**：libarchive 库的 `archive_read_open_filename` 函数 - **触发条件**：当 `archive_read_open_filename` 指向互联网…
# CVE-2018-11382 漏洞总结 ## 漏洞概述 当挂载或卸载一个卷时，Nautilus 会尝试删除其 Trash 目录。它删除了 Trash 目录的内容和 Trash 目录本身。然而，如果 Trash 目录是一个符号链接，Nautilus 会删除该符号链接所指向的目标目录。这导致用户可以选择性地删除任何文件，只要用户选择“Empty”，而这是默认操作。 ## 影响范围 - **组件**…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**：缓冲区溢出（Buffer Overflow） - **漏洞描述**：在 `sendmail` 的 `mbox` 模式下，当处理包含特定格式的行时，存在一个缓冲区溢出漏洞。攻击者可以通过构造特殊的输入来触发此漏洞，导致远程代码执行。 - **触发条件**：当 `sendmail` 处理包含特定格式的行时，如果该行包含一个以 `.` 开头的行，并且该…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。