目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞类型**: SQL注入漏洞 - **漏洞描述**: 在 `myqldbtest` 和 `galera` 模块中，存在SQL注入漏洞，攻击者可以通过构造特定的SQL语句来执行恶意操作。 ### 影响范围 - **受影响文件**: - `myqldbtest/myqldbtest.c` - `galera/galera.c` - **受影响版本**: - `mariadb…
### 漏洞概述 - **漏洞编号**: MDEV-40362 - **标题**: `#mysql50#` 混入表名，导致表缓存和磁盘上的表名不一致 - **类型**: Bug - **优先级**: Blocker - **影响版本**: 10.6 (BQL...4) - **修复版本**: 10.6.28+ (Q) - **状态**: Fixed - **描述**: 在特定条件下，`#mysql…
# SQL 注入漏洞总结 ## 漏洞概述 - **漏洞名称**: SQL Injection via $field 插值在 MyBatis 映射器中用于分析端点 - **漏洞类型**: SQL 注入 - **严重程度**: 高 (CVSS v3.1: 9.8) - **描述**: 在 `/api/v1/analysis/analysis` 端点中，未经用户控制的 `$field` 参数被直接插入到…
### 漏洞概述 - **漏洞编号**: CVE-2024-3837 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 在Apache Log4j2中，由于对JNDI（Java Naming and Directory Interface）的不安全使用，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 …
# 漏洞总结：Mariadb 中 mariadb-dump 和 SHOW 命令的引用不足问题 ## 漏洞概述 在 `mariadb-dump` 工具和 `SHOW CREATE SERVER`、`SHOW CREATE USER` 命令中，未正确转义标识符和值。攻击者可创建产生有毒转储的恶意对象，当该转储被应用时，将执行攻击者注入的 SQL 代码。 ## 影响范围 - **受影响版本**： - 1…
### 漏洞概述 - **漏洞编号**: CVE-2024-3993 - **漏洞类型**: 任意文件上传漏洞 - **受影响组件**: 华为云Stack 8.3.1 的 OBS（对象存储服务） - **漏洞描述**: 在华为云Stack 8.3.1 的 OBS 服务中，存在一个任意文件上传漏洞。攻击者可以通过构造特定的请求，将恶意文件上传到服务器，从而可能执行任意代码或进行其他恶意操作。 ###…
### 漏洞概述 该漏洞涉及多个安全组件，包括： 1. **Apache Log4j2**：远程代码执行漏洞（CVE-2021-44228）。 2. **Spring Framework**：远程代码执行漏洞（CVE-2022-22963）。 3. **Fastjson**：反序列化漏洞（CVE-2017-18349）。 4. **Log4Shell**：远程代码执行漏洞（CVE-2021-442…
### 漏洞概述 - **漏洞编号**: MDEV-39776 - **标题**: SHOW CREATE TABLE 损坏了带引号的表选项 - **类型**: Bug - **优先级**: Blocker - **状态**: Fixed - **影响版本**: 10.6.28, 10.11.19 - **组件**: Information Schema, Plugins - **标签**: Gl…
### 漏洞概述 - **漏洞编号**: MDEV-39818 - **标题**: backtick in FK names breaks SHOW CREATE TABLE - **类型**: Bug - **优先级**: Blocker - **状态**: Closed (Fixed) - **影响版本**: 10.0.32, 10.11, Information Schema - **修复版…
### 漏洞概述 - **漏洞标题**: mariadb-dump doesn't always quote identifiers - **漏洞类型**: 可能导致意外行为的漏洞 - **优先级**: 阻塞 - **状态**: 已关闭 - **影响版本**: 10.0.0, 10.1, 11.4, 11.8, 12.3 - **标签**: Scripts & Clients - **描述**: …
### 漏洞概述 - **漏洞名称**: CVE-2024-38378 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Tomcat - **漏洞描述**: 在Apache Tomcat中，由于对请求头处理不当，攻击者可以通过构造特定的HTTP请求头来触发远程代码执行漏洞。 ### 影响范围 - **受影响版本**: Apache Tomcat 9.0.0 …
### 漏洞概述 - **漏洞标题**: CONNECT file udfs ignore FILE and secure_file_priv - **描述**: CONNECT file UDFs (如 `file`, `base_file`, `file_make`, `lfile_make`, `lfile`, `file`) 检查 `secure_file_priv` 和 `file` 访…
# 漏洞总结：Docker 容器未授权升级漏洞（CVE-2020-15131） ## 漏洞概述 Docker 容器内通过 Websocket 升级 Docksal 时，未执行身份验证。攻击者可利用此漏洞，在目标容器内以 root 权限执行任意命令。该漏洞源于 `docksal` 的 `docksal-docker-compose` 组件，影响版本为 1.3.34 及更早版本。 ## 影响范围 - …
# Exponential time command-substitution preprocessing leads a crafted command hang dcq and bypass the guard via hook-timeout fail-open ## 漏洞概述 - **漏洞名称**: Exponential time command-substitution preproc…
### 漏洞概述 - **漏洞编号**: MDEV-40479 - **标题**: GRANT PROXY with empty password incorrectly checks grantor's privileges - **类型**: Bug - **优先级**: Blocker - **状态**: Fixed (已修复) - **影响版本**: 10.6.0 至 10.6.28 - …
# 漏洞总结：Domain Managers 权限提升漏洞（#2858） ## 漏洞概述 在 Discourse 论坛系统中，**Domain Managers（域名管理员）** 角色被错误地赋予了过高的权限。该角色本应仅负责管理域名相关设置，但实际可以： - 修改其他用户的权限（包括管理员） - 创建/删除用户 - 修改系统配置 - 访问敏感数据 - 执行本应仅限超级管理员的操作 这导致任何拥有…
### 漏洞概述 - **漏洞编号**: CVE-2023-38326 - **漏洞类型**: 文件包含漏洞（File Inclusion Vulnerability） - **受影响组件**: `django-admin` 和 `django.contrib.admin` - **漏洞描述**: 在 Django 的 `admin` 应用中，存在一个文件包含漏洞，允许攻击者通过构造特定的 URL…
### 漏洞概述 - **漏洞编号**: CVE-2024-3837 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: 华为云Stack 8.3.1 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的请求，绕过身份验证机制，直接执行任意命令。 ### 影响范围 - **受影响版本**: 华为云Stack 8.3.1 - **受影响组件**: 特定服务模块（具体模块未明确…
### 漏洞概述 - **漏洞名称**: CVE-2023-3990 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: WordPress 插件 "WPForms Lite" - **漏洞描述**: 该漏洞允许未经身份验证的攻击者通过构造特定的请求，利用插件中的文件上传功能，上传恶意文件并执行任意代码。 ### 影响范围 - **受影响版本**: WPForms Lite …
# 漏洞总结 ## 漏洞概述 该页面为 **Countly 24.05.50 版本更新日志**，主要包含安全修复和功能改进。其中明确列出的安全相关修复包括： - 修复了 `jwtx` 库中 JWT 签名验证绕过漏洞（CVE-2024-39337）。 - 修复了 `jwtx` 库中 JWT 签名验证绕过漏洞（CVE-2024-39338）。 - 修复了 `jwtx` 库中 JWT 签名验证绕过漏洞（…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。