目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# Arm Cortex-R82 MPU Region Limit Mask Inversion 漏洞总结 ## 漏洞概述 - **漏洞名称**：Arm Cortex-R82 MPU Region Limit Mask Inversion - **CVE编号**：CVE-2024-100557 - **严重性**：高（High） - **描述**： FreeRTOS Kernel 是一个用于微控制…
### 漏洞概述 **漏洞名称：** ATWINC15x0 驱动程序中的远程栈缓冲区溢出漏洞（通过未认证的SSID） **漏洞编号：** BID-90180T **漏洞类型：** 栈缓冲区溢出（Stack Buffer Overflow） **漏洞描述：** 该漏洞存在于 `atwinc15x0` 驱动程序的 `atwinc15x0_current_init` 函数中。攻击者可以通过向目标设备发送…
### 漏洞概述 该截图展示了一个 Linux 内核驱动程序的代码提交（Commit 5289c1b），旨在修复一个潜在的**缓冲区溢出（buffer overflow）**漏洞。 * **漏洞原因**：在 `drivers/atm/ixp4xx/` 目录下的 `atm_internal.c` 文件中，函数 `atm_internal_start` 使用了 `atm_internal_sta_se…
# 漏洞总结：Tandoor Recipes ORM ORDER BY 注入与 FK 遍历漏洞 ## 漏洞概述 Tandoor Recipes 存在一个通过 ORM 的 `ORDER BY` 子句进行注入的漏洞，允许攻击者利用外键（FK）遍历功能，在未经身份验证的情况下读取任意数据库记录。该漏洞源于对 `order_by` 参数的不安全处理，攻击者可构造恶意请求绕过权限控制，访问本应受限的数据。 …
### 漏洞概述 **漏洞标题：** nanocap Block2 处理中的潜在整数溢出导致越界内存访问 **漏洞描述：** 在 RDTT 0.0 的 nanocap Block2 处理中，存在一个潜在的整数溢出问题，这可能导致无效的内存访问，当处理多变的 GaP Block2 选项时。 **影响范围：** - **受影响的版本：** master (commit aeaad59e) - **修复…
### 漏洞概述 该漏洞涉及 `libxml2` 库中的 `xmlSchemaValidateCtxt` 函数，当处理包含特定构造的 XML Schema 定义（XSD）和 XML 文档时，可能导致堆栈溢出或拒绝服务（DoS）。攻击者可以通过构造恶意 XML 文档和 XSD 文件，触发 `libxml2` 在处理过程中出现无限递归或内存耗尽，从而导致应用程序崩溃。 ### 影响范围 - **受影响…
### 漏洞概述 - **漏洞编号**: CVE-2023-38326 - **漏洞类型**: 路径遍历漏洞（Path Traversal） - **影响组件**: `libxml2` 库中的 `xmlSAX2User` 函数 - **漏洞描述**: 在处理 XML 文件时，由于未正确验证文件路径，攻击者可以通过构造恶意 XML 文件，利用路径遍历漏洞读取服务器上的任意文件。 ### 影响范围 -…
# 漏洞总结：CVE-2022-26134 ## 漏洞概述 该漏洞存在于 **Apache Commons Collections 4.0 到 4.4** 版本中，是一个**反序列化远程代码执行（RCE）漏洞**。攻击者可以通过构造恶意序列化数据，利用 `InvokerTransformer` 类中的 `invoke` 方法，在反序列化过程中触发任意代码执行。 该漏洞是著名的“Commons Co…
# 漏洞总结：BookmarkerImport 中的跨用户 IDOR 漏洞 ## 漏洞概述 在 `api/private-from-source` 的 BookmarkerImport 导入功能中，存在一个跨用户 IDOR（Insecure Direct Object Reference）漏洞。攻击者可以读取并销毁另一个用户的 BookmarkerImport 记录。该漏洞允许攻击者通过伪造请求，…
### 漏洞概述 - **漏洞编号**: CVE-2021-33503 - **漏洞类型**: 反序列化漏洞 - **受影响组件**: `cookbookmaker` 模块 - **漏洞描述**: 在 `cookbookmaker` 模块中，存在一个反序列化漏洞，攻击者可以通过构造特定的请求来触发该漏洞，可能导致远程代码执行。 ### 影响范围 - **受影响版本**: 2.8.15 及之前版本 …
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **固定标记为私有的食谱可以通过API实用程序端点查看** - 问题描述：标记为私有的食谱可以通过API实用程序端点被查看。 - 相关链接：[GHSA-cqj3-64qw-4w52](https://github.com/tandoor/recipes/security/advisories/GHSA-cqj3-64qw-4…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞类型**: 拒绝服务（DoS）漏洞 - **漏洞描述**: 在 `gmpy2` 库的 `mpz` 类型中，`__pow__` 方法在处理大整数幂运算时存在性能问题，导致拒绝服务。 - **触发条件**: 当 `mpz` 类型的对象进行幂运算且指数非常大时，会消耗大量计算资源，导致服务不可用。 ### 影响范围 - *…
### 漏洞概述 **漏洞名称**: DHCPv6 client_parse_reply() 缺少子选项长度检查，导致整数下溢和未界定的OOB堆读取 **漏洞描述**: 在 `client_parse_reply()` 函数中，`parse_reply()` 函数在处理 DHCPv6 回复时，缺少对子选项长度的检查。这可能导致整数下溢，进而引发未界定的OOB堆读取。 **影响范围**: - **受…
### 漏洞概述 - **漏洞类型**: 拒绝服务（DoS）漏洞 - **描述**: 在 `sys/net/if_arp.c` 文件中，`arpd` 进程在处理 `arpd_opt` 选项时存在逻辑错误，导致在特定条件下可能引发拒绝服务。 ### 影响范围 - **受影响组件**: `sys/net/if_arp.c` - **具体函数**: `arpd_opt` 处理逻辑 - **影响版本**:…
### 漏洞概述 - **漏洞类型**: 命令注入漏洞 - **漏洞描述**: 在 `gitlab-workhorse` 的 `git.go` 文件中，存在一个命令注入漏洞。该漏洞允许攻击者通过构造特定的请求参数，执行任意系统命令。 - **影响版本**: `gitlab-workhorse` 1.1.1 及更早版本 ### 影响范围 - **受影响组件**: `gitlab-workhorse`…
### 漏洞概述 - **漏洞编号**: CVE-2021-41078 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在版本 2.0 到 2.14.1 之间存在一个远程代码执行漏洞。攻击者可以通过构造特殊的日志消息，利用 JNDI 注入功能执行任意代码。 ### 影响范围 - **受影响版本…
### 漏洞概述 - **漏洞编号**: MDEV-40396 - **漏洞标题**: open SYS_REFCURSOR crash, if too many cursors - **漏洞类型**: Bug - **优先级**: Blocker - **状态**: Closed - **影响版本**: 10.6.1, 10.12.2 - **修复版本**: 10.6.1, 10.12.2 - …
### 漏洞概述 - **漏洞标题**: Open SYS_REFCURSOR 崩溃，如果函数内有多个游标 - **类型**: Bug - **优先级**: Blocker - **状态**: Fixed - **影响版本**: 12.3, 13.0, 13.1 - **存储库**: Closed - **标签**: Can result in hang or crash, Q3/2020 Ser…
### 漏洞概述 - **漏洞名称**: Out-of-bound buffer write on in ST_AsText() of nested GeometryCollections - **漏洞类型**: 缓冲区溢出（Out-of-bound buffer write） - **严重程度**: 高（CVSS v3 评分为 9.9） - **描述**: 在嵌套的 GeometryCollec…
### 漏洞概述 - **标题**: ASAN error on malformed WKB multipolygon - **类型**: Bug - **优先级**: Critical - **状态**: Closed (已解决) - **描述**: 在处理畸形 WKB 多边形时出现 ASAN 错误。 - **报告者**: Sylvie Mayer - **分配给**: Sergei Golub…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。