目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞名称**: 任意文件上传漏洞 - **漏洞描述**: 该漏洞允许攻击者通过特定的请求上传任意文件到服务器，可能导致远程代码执行（RCE）。 - **漏洞类型**: 文件上传漏洞 - **影响组件**: `upload` 方法 ### 影响范围 - **受影响版本**: 未明确指定，但根据代码分析，可能影响所有包含此 `upload` 方法的版本。 - **受影响系统*…
### 漏洞概述 该漏洞涉及一个名为 `vuln` 的函数，该函数在处理用户输入时存在安全缺陷。具体来说，`vuln` 函数未对用户输入进行适当的验证和过滤，导致攻击者可以通过构造特定的输入来触发漏洞，从而执行任意代码或获取敏感信息。 ### 影响范围 - **受影响组件**: `vuln` 函数及其调用的相关模块。 - **受影响版本**: 所有未打补丁的版本。 - **受影响系统**: 使用 …
# WAFerT21 自动化 Webshell 检测漏洞总结 ## 漏洞概述 WAFerT21 是一款用于自动化 Webshell 检测的工具，支持多种语言（PHP、Python、Java 等）的 Webshell 检测。该工具通过模拟攻击行为来检测 Webshell，并生成报告。然而，该工具存在一个严重的安全漏洞，允许攻击者绕过其检测机制，从而在目标服务器上执行任意代码。 ## 影响范围 - *…
### 漏洞概述 - **漏洞类型**: 命令注入漏洞 - **漏洞描述**: 在 `WaterTagController.java` 文件中，`@RequestMapping("/waterTag")` 的 `add` 方法存在命令注入漏洞。该方法通过 `Runtime.getRuntime().exec()` 执行用户输入的 `speed` 参数，未进行任何过滤或验证，导致攻击者可以注入恶意命…
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 任意文件上传漏洞 - **漏洞描述**: 该漏洞允许攻击者通过特定的请求上传任意文件到服务器上，可能导致远程代码执行（RCE）。 ### 影响范围 - **受影响产品**: 未明确具体产品，但根据代码片段推测可能涉及使用特定框架或库的Web应用。 - **受影响版本**: 未明确具体版本，需进一步确认。…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Zyxel 跨站脚本（XSS）漏洞 - **漏洞描述**: 在 Zyxel 的 5500 系列路由器上，存在一个跨站脚本漏洞，允许攻击者在受害者的浏览器中执行恶意脚本。 - **漏洞类型**: 跨站脚本（XSS） - **影响组件**: 路由器的 Web 管理界面 ## 影响范围 - **受影响设备**: Zyxel 5500 系列路由器 - …
### 漏洞概述 - **漏洞类型**: 反序列化漏洞 - **漏洞描述**: 在 `SshFileController.java` 文件中，存在一个反序列化漏洞。该漏洞允许攻击者通过构造特定的序列化数据，在反序列化过程中执行任意代码。 - **影响范围**: 所有使用 `SshFileController.java` 文件的项目，特别是涉及文件上传和处理的模块。 ### 修复方案 - **修复建…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: DataRace cross-user database disclosure - **漏洞类型**: 数据竞争（Data Race）导致的跨用户数据库泄露 - **影响组件**: Go 1.16 及之前版本的 `database/sql` 包 - **漏洞描述**: 在并发场景下，`database/sql` 包存在数据竞争问题，导致一个用户…
### 漏洞概述 - **漏洞名称**: CVE-2021-42347 - **漏洞类型**: 路径遍历漏洞（Path Traversal） - **受影响组件**: Apache Commons FileUpload - **漏洞描述**: 在 `org.apache.commons.fileupload.disk.DiskFileItem` 类中，`getInputStream()` 方法存在…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Log4j 2.x 系列（版本 2.0-beta9 到 2.14.1） - **漏洞描述**: 攻击者可以通过构造特殊的日志消息，利用 Log4j 的 JNDI 功能实现远程代码执行。 ### 影响范围 - **受影响版本**: L…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Miaka Domes Server 未授权访问漏洞 - **漏洞描述**: Miaka Domes Server 存在一个未授权访问漏洞，允许攻击者通过特定的API端点获取敏感配置信息。 - **影响范围**: 所有使用 Miaka Domes Server 的系统，特别是那些未正确配置访问控制的系统。 ## 修复方案 - **修复建议**:…
### 漏洞概述 该截图展示了一个名为 `BaseEntity.java` 的 Java 类文件，其中包含一个潜在的 SQL 注入漏洞。漏洞出现在 `update` 方法中，该方法使用了 `JdbcTemplate` 的 `update` 方法来执行 SQL 更新语句。在构建 SQL 语句时，`tableName` 参数直接拼接到了 SQL 语句中，而没有使用参数化查询或预编译语句。 ### 影响…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Shift4Shop 默认 admin-token 接管漏洞 - **漏洞类型**: 默认 token 接管漏洞 - **影响版本**: Shift4Shop 10.0.2.41 及更早版本 - **漏洞描述**: 在 Shift4Shop 的默认 admin-token 配置中，存在一个硬编码的 token，攻击者可以利用该 token 接管…
### 漏洞概述 该漏洞涉及 `com.alibaba:fastjson` 库，具体为 `JSONPath` 类的 `parse` 方法在处理特定输入时存在反序列化漏洞。攻击者可以通过构造恶意 JSON 数据，利用 `JSONPath` 解析过程中的反序列化功能，执行任意代码。 ### 影响范围 - **受影响版本**: `com.alibaba:fastjson` 的多个版本，包括但不限于 `1…
### 漏洞概述 该漏洞涉及 `org.springframework:spring-webmvc` 的 `RequestMappingHandlerMapping` 类中的 `getHandler` 方法。在特定条件下，攻击者可以通过构造特殊的请求路径来触发异常，导致服务不可用或信息泄露。 ### 影响范围 - **受影响版本**: `spring-webmvc` 的某些版本（具体版本未明确列出…
### 漏洞概述 该漏洞涉及WordPress插件“WP-PageNavi”在版本4.0.0之前存在SQL注入漏洞。攻击者可以通过构造特定的URL请求，利用该漏洞执行任意SQL命令，从而可能获取敏感数据、篡改数据库内容或完全控制网站服务器。 ### 影响范围 - **受影响插件**: WP-PageNavi - **受影响版本**: 4.0.0 之前的所有版本 - **受影响平台**: WordP…
### 漏洞概述 - **漏洞名称**: 任意文件读取漏洞 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，读取服务器上的任意文件。 - **影响组件**: `StuDocu` 的 `app` 目录下的 `config.php` 文件。 ### 影响范围 - **受影响版本**: 未明确指定具体版本，但根据代码内容推测为使用 `StuDocu` 的某些版本。 - **受影响系统**: …
### 漏洞概述 该截图展示了一个名为 `sathay` 的恶意插件，其功能是通过伪造的 `sathay` 命令来执行任意代码。该插件利用了 WordPress 的 REST API 和插件系统，通过注入恶意代码到插件的 `init` 钩子中，实现远程代码执行（RCE）。 ### 影响范围 - **受影响系统**：安装了 `sathay` 插件的 WordPress 站点。 - **影响版本**：…
# A2Billing 效率分析模块中的组织ID注入漏洞（缺少授权） ## 漏洞概述 A2Billing 效率分析模块中存在一个组织ID注入漏洞，该漏洞允许未经授权的访问者通过修改请求中的 `organization_id` 参数来访问其他组织的敏感数据。此漏洞源于缺乏适当的授权检查，攻击者可以利用此漏洞获取非授权访问的数据。 ## 影响范围 - **受影响版本**: A2Billing 效率分析…
### 漏洞概述 - **漏洞名称**: CVE-2021-40438 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用JNDI（Java Naming and Directory Interface）功能执行任意代码。攻击者可以通过注入恶意JNDI查找字符串，使Log4j2在…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。