目标: 1000 元 · 已筹: 1359 元
log4j
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 - **漏洞编号**: CVE-2021-4034 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在版本 2.0-beta9 到 2.14.1 之间存在一个远程代码执行漏洞。攻击者可以通过构造特殊的日志消息，利用 JNDI 注入漏洞执行任意代码。 ### 影响范围 - **…
### 漏洞概述 - **漏洞编号**: CVE-2021-4127 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: Apache Log4j2 在版本 2.0-beta9 到 2.14.1 之间存在一个远程代码执行漏洞。攻击者可以通过构造特殊的日志消息，利用 JNDI（Java Naming and Directory…
# 漏洞总结 ## 漏洞概述 - **漏洞编号**: CVE-2021-4107 - **漏洞类型**: 远程代码执行（RCE） - **受影响产品**: Apache Log4j2 - **漏洞描述**: 在Log4j2的JNDI查找功能中，攻击者可以通过构造特定的日志消息，触发JNDI注入，从而在目标服务器上执行任意代码。 ## 影响范围 - **受影响版本**: Apache Log4j2 …
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（Log4Shell） - **漏洞编号**：CVE-2021-44228 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Apache Log4j 2 在解析 JNDI 日志消息时存在漏洞，攻击者可构造恶意日志消息，通过 JNDI 注入实现远程代码执行。 - **影响版本**：Log…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（Log4Shell） - **漏洞编号**：CVE-2021-44228 - **漏洞类型**：远程代码执行（RCE） - **漏洞原理**：攻击者通过构造恶意日志消息，利用 Log4j 的 JNDI 功能触发远程代码执行。 - **影响组件**：Apache Log4j 2.x 系列（特别是 2.0-…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Apache Log4j 远程代码执行漏洞（CVE-2021-44228） - **漏洞描述**: Apache Log4j 2 在解析 JNDI 日志消息时存在远程代码执行漏洞。攻击者可以利用该漏洞通过构造恶意日志消息，触发 JNDI 注入，从而在目标服务器上执行任意代码。 - **漏洞类型**: 远程代码执行（RCE） - **漏洞等级**…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Apache Log4j 远程代码执行漏洞 (CVE-2021-44228) - **漏洞描述**: Apache Log4j 2 在解析日志消息时，如果消息中包含 `${jndi:...}` 格式的字符串，会触发 JNDI 注入，导致远程代码执行。 - **漏洞类型**: 远程代码执行 (RCE) - **漏洞等级**: 严重 (CVSS 评…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j 2 的 JNDI 功能存在漏洞，攻击者可以通过构造恶意日志消息触发 JNDI 注入，从而在目标服务器上执行任意代码。 ## 影响范围 - **受影响版本**: Log4j 2.0-beta9 到 2.14.1…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（Log4Shell） - **漏洞编号**：CVE-2021-44228 - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Apache Log4j 2 在处理 JNDI 日志消息时存在漏洞，攻击者可通过构造恶意日志消息触发 JNDI 注入，从而在目标服务器上执行任意代码。 - **漏…
# 漏洞关键信息总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（CVE-2021-44228） - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Apache Log4j 2 在解析 JNDI 日志消息时存在漏洞，攻击者可构造恶意日志消息触发 JNDI 注入，从而在目标服务器上执行任意代码。 - **严重等级**：严重（CVSS 评分 10…
### 漏洞概述 该漏洞涉及多个安全组件，主要包括： 1. **Apache Log4j 远程代码执行漏洞 (CVE-2021-44228)** - 描述：Apache Log4j 2 在解析日志消息时存在远程代码执行漏洞。攻击者可以通过构造特殊的日志消息，利用 JNDI 注入功能执行任意代码。 - 影响范围：所有使用 Log4j 2 14.0 到 2.14.1 版本的应用程序。 - 修复方案：升…
根据提供的网页截图，以下是关于漏洞的关键信息总结： ### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: Log4j 2 的 JNDI 功能存在漏洞，攻击者可以通过构造特定的日志消息来触发远程代码执行。 ### 影响范围 - **受影响版本**: Log4j 2.0-beta9 到 2…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 - **漏洞类型**: Log4j 远程代码执行漏洞 - **漏洞描述**: Apache Log4j 2 是一个 Java 日志记录库，该漏洞允许攻击者通过构造特定的日志消息来执行任意代码。 - **影响版本**: Log4j 2.0-beta9 到 2.14.1 版本 ### 影响范围 - **受影响软件**: 使用 Lo…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Log4j 2.x 系列（版本 2.0-beta9 到 2.14.1） - **漏洞描述**: 攻击者可以通过构造特殊的日志消息，利用 Log4j 的 JNDI 功能实现远程代码执行。 ### 影响范围 - **受影响版本**: L…
### 漏洞概述 - **漏洞名称**: CVE-2024-21410 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在 Apache Log4j 2 的 `JndiLookup` 类中存在一个安全漏洞，允许攻击者通过构造特定的日志消息来触发远程代码执行。该漏洞利用了 Java 的 JNDI（Java Naming and Directory Interface）功能，攻…
### 漏洞概述 - **漏洞名称**: CVE-2021-44228 (Log4Shell) - **漏洞类型**: 远程代码执行 (RCE) - **漏洞描述**: Log4j 2 中的 JNDI 注入漏洞，允许攻击者通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响组件**: Log4j 2.x 版本（具体版本未明确列出，但通常指 2.0 到 2.14.1） - **…
### 漏洞概述 1. **Apache Log4j 远程代码执行漏洞 (CVE-2021-44228)** - **描述**: Apache Log4j 2 中的 JNDI 功能存在远程代码执行漏洞。 - **影响范围**: 所有使用 Log4j 2 的应用程序。 - **修复方案**: 升级到 Log4j 2.17.1 或更高版本。 2. **Spring Framework 远程代码执行漏洞…
# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Apache Log4j 远程代码执行漏洞（CVE-2021-44228） - **漏洞类型**：远程代码执行（RCE） - **漏洞描述**：Apache Log4j 2 在解析日志消息时，若消息中包含 `${jndi:...}` 格式的字符串，会触发 JNDI 注入，攻击者可利用此漏洞执行任意代码。 - **严重性**：高危（CVSS 评分 …
### 漏洞概述 该截图展示了一个名为 `CVE-2021-44228` 的漏洞，即 **Log4Shell** 漏洞。这是一个影响广泛且严重的远程代码执行（RCE）漏洞，存在于 Apache Log4j 日志库中。攻击者可以通过构造特殊的日志消息，利用 JNDI（Java Naming and Directory Interface）功能，在目标服务器上执行任意代码。 ### 影响范围 - **…
### 漏洞概述 - **漏洞编号**: CVE-2021-44228 - **漏洞类型**: 远程代码执行（RCE） - **影响组件**: Log4j 2.x 系列（版本 2.0-beta9 到 2.14.1） - **漏洞描述**: 在 Log4j 2.x 中，JNDI 查找功能存在漏洞，攻击者可以通过构造特定的日志消息触发远程代码执行。 ### 影响范围 - **受影响版本**: Log4…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。