目标: 1000 元 · 已筹: 1000 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
# XM530 X6-WEQ ONVIF 认证安全漏洞总结 ## 漏洞概述 * **漏洞标题**：XM530 X6-WEQ ONVIF Authentication Security Vulnerability * **漏洞 ID**：XM-SN-XMSRC26001 * **发布日期**：2026-04-30 * **漏洞描述**：XM530V200_X6-WEQ_8M 设备在特定固件版本下存在…
# GitPython 漏洞总结 ## 漏洞概述 **漏洞名称**：Newline injection in config_writer().set_value() enables RCE via core.hooksPath **CVE ID**：CVE-2026-44244 **CVSS 评分**：7.8 / 10 (High) **发布日期**：2026年1月 **描述**： GitPyth…
# 漏洞概述 **标题**: Heap buffer overflow in SWinqdims via unbounded strcat on caller-allocated buffer #14356 **漏洞类型**: 堆缓冲区溢出 (Heap Buffer Overflow) **漏洞成因**: 在 `HDF-EOS` 元数据中，维度名称（DimensionName）通常被双引号包裹。代…
# GitPython 路径遍历漏洞总结 ## 漏洞概述 GitPython 的引用 API（Reference APIs）存在路径遍历漏洞。攻击者可以通过构造恶意的引用路径，在应用使用 GitPython 时，向仓库的 `.git` 目录之外写入、覆盖、移动或删除文件。 **漏洞类型：** 路径遍历导致任意文件写入和任意文件删除 **严重程度：** 中等 (Moderate) **CVE ID：…
# 漏洞总结：sourcecodester Pharmacy Sales and Inventory System V1.0 SQL注入 ## 漏洞概述 * **受影响产品**：Pharmacy Sales and Inventory System V1.0 * **漏洞类型**：SQL Injection (SQL注入) * **漏洞文件**：`/ajax.php?action=save_use…
# 漏洞总结 ## 漏洞概述 - **漏洞类型**: 堆缓冲区溢出/空指针解引用 - **漏洞编号**: GDAL Issue #14356 - **修复提交**: Commit 9491e79 - **修复分支**: release/3.12, stable, v3.12.4/v3.12.4RC1 ## 影响范围 - 影响模块: `autotest/gcore/hdf4/issue_14356.…
### 漏洞概述 GDAL（Geospatial Data Abstraction Library）是一个开源的地理空间数据抽象库，用于处理栅格和矢量地理空间数据格式。在GDAL项目中，存在一个安全漏洞，该漏洞可能影响数据处理的完整性和安全性。 ### 影响范围 - **受影响版本**：GDAL 3.12.4 及更早版本。 - **影响组件**：GDAL 的核心库及其相关工具。 - **潜在风险*…
### 漏洞概述 在GDAL的vendored HDF-EOS库中，存在一个堆缓冲区溢出漏洞。该漏洞发生在`SWinDims`函数中，具体是在`hdf4SwathGroup::GetDimensions`函数中。当处理HDF-EOS文件时，如果维度名称值未加引号，会导致堆缓冲区溢出。 ### 影响范围 - **版本**：GDAL 3.13.0dev-4c681ad376 - **提交**：4c68…
# 漏洞总结：SWFinfo 中的越界读取漏洞 ## 漏洞概述 - **漏洞编号**：#14378 - **漏洞类型**：越界读取（Out-of-bounds read） - **触发原因**：`size_t` 下溢导致 `memmove` 读取超出分配内存 - **受影响组件**：`SWFinfo` 函数中的 `DimList` 元数据处理 - **根本原因**： - 代码假设 `DimList…
# CLIPProxyAPI SSRF 漏洞总结 ## 漏洞概述 CLIPProxyAPI 系统存在服务端请求伪造（SSRF）漏洞。该漏洞允许攻击者在拥有 `Authorization` 权限的情况下，通过构造恶意请求，利用系统发起任意 HTTP 请求，从而探测内网服务或发起攻击。 ## 影响范围 * **受影响组件**：`CLIPProxyAPI` 系统。 * **触发条件**：攻击者必须提供有…
### 漏洞概述 在GDAL的vendored HDF-EOS库中，通过`SwAPi`函数中的`size_t`下溢导致越界读取。具体而言，`SwAPi`函数在处理DimList元数据值时，使用`memmove`和`ustr`操作，但没有检查`strlen(ustr)`是否大于等于2。当构造的HDF-EOS交换文件提供空或单字符DimList值时，`strlen(ustr)-2`会包装到`SIZE_…
### 漏洞概述 在GDAL的vendored HDF-EOS库中，通过`SWapi.c`中的`SwiInfo`函数存在一个越界读取漏洞。该漏洞发生在处理`DimList`元数据值时，由于未正确检查字符串长度，导致`memmove`操作可能读取超出缓冲区边界的数据，从而引发崩溃。 ### 影响范围 - **版本**：GDAL 3.13.0dev-4681ad376 - **提交**：4681ad3…
# 漏洞总结：Vanetza 远程拒绝服务漏洞 ## 漏洞概述 * **漏洞名称**：Remote Denial of Service via Uncaught Exception in ECC Verification * **CVE ID**：CVE-2026-37554 * **漏洞类型**：CWE-248: Uncaught Exception (未捕获异常) * **严重程度**：Hig…
### 漏洞概述 该漏洞涉及 `UploadedFilesController.php` 文件中的权限检查问题。在 `store` 方法中，首先检查用户是否有权限查看对象，然后尝试更新对象。然而，在更新对象之前，没有再次检查用户是否有权限更新该对象，导致潜在的安全漏洞。 ### 影响范围 - **文件路径**: `app/Http/Controllers/Api/UploadedFilesCont…
# CVE-2026-36341: Krayin CRM HTML注入/XSS漏洞总结 ## 漏洞概述 Krayin CRM 存在存储型跨站脚本（XSS）漏洞。攻击者可在“Call”或“Meeting”等活动的说明栏中注入恶意 HTML/JavaScript 代码。由于系统未对输入进行转义，当管理员或经理查看该记录时，恶意脚本将在其浏览器中执行。 ## 影响范围 * **受影响产品**: Webk…
# Ivanti Endpoint Manager Mobile (EPMM) 安全漏洞总结 ## 漏洞概述 Ivanti 发布了针对 Ivanti Endpoint Manager Mobile (EPMM) 的安全更新，修复了 **5 个高危漏洞**。 * **CVE-2026-6973**：存在极少量已知利用案例，需要管理员权限。 * **其他漏洞**：CVE-2026-5786, CVE-…
# 漏洞总结：Webkul Krayin CRM (CVE-2026-36341) ## 漏洞概述 * **漏洞名称**：Webkul Krayin CRM 跨站脚本 (XSS) 漏洞 (HTML 注入) * **CVE 编号**：CVE-2026-36341 * **漏洞描述**：该漏洞存在于 Webkul Krayin CRM 中。攻击者可以通过在简单的“呼叫 (Call)”或“会议 (Mee…
### 漏洞概述 - **CVE编号**：CVE-2026-7414 - **漏洞名称**：Yarbo机器人固件v2.3.9中的硬编码凭证 - **描述**：Yarbo固件v2.3.9包含硬编码的管理员凭证，这些凭证在固件镜像中嵌入，并且在所有运行该固件的设备上相同。这些凭证无法通过终端用户更改或删除，导致任何知道这些凭证的人都可以轻易访问设备的管理界面。 - **CVSS评分**：CVSS:3.…
### 漏洞概述 - **CVE编号**: CVE-2026-7415 - **漏洞名称**: OPEN MQTT ORCHESTRATION WITHOUT READ/WRITE ACLS IN YARBO ROBOT FIRMWARE V2.3.9 - **描述**: Yarbo机器人固件v2.3.9中的MQTT代理配置允许匿名连接，无主题级读写ACL。任何在同一网络上的主机都可以订阅敏感遥测…
### 漏洞概述 - **CVE编号**: CVE-2026-7413 - **漏洞名称**: 持久未记录后门访问在 Yarbo 机器人固件 v2.3.9 - **描述**: 在 Yarbo 机器人固件 v2.3.9 中发现了一个隐藏的、持久的后门，该后门提供远程、未认证（或弱认证）的访问权限，可以访问特权功能。后门未记录，无法通过用户界面禁用，并且 survives 工厂重置和普通固件更新。 -…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。