目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 423+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

124

当前稳定在线

655

24 小时新增

423+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 424 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Caddy缓存投毒漏洞(CVE-2020)修复分析

github.com · 2026-04-10

### 漏洞总结 **1. 漏洞概述** * **漏洞名称**: Improper Validation of Unsafe Equivalence in Input (输入不安全等价性验证不当) / Cache Poisoning (缓存投毒)。 * **CVE ID**: CVE-2020 (注：截图显示为CVE-2020，可能为笔误或特定编号，通常此类漏洞会有具体CVE编号)。 * **描述…

CVSS 7.3

MetaGPT eval_code Eval注入漏洞及API密钥泄露POC

github.com · 2026-04-10

### 漏洞关键信息总结 **1. 漏洞概述** * **漏洞类型**: CWE-95 — 动态评估代码中的指令不当中和（Eval Injection）。 * **严重程度**: High（高危）。 * **涉及文件**: `metagpt/ext/aflow/scripts/operator.py`。 * **受影响函数**: `Test.exec_code()` (第228行)。 * **相关…

CVSS 6.5

WooPayments 未授权缓存投毒/DoS漏洞 (CVE-2026-1710)

research.cleantalk.org · 2026-04-09

# 漏洞总结：CVE-2026-1710 ## 漏洞概述 * **CVE ID:** CVE-2026-1710 * **漏洞名称:** WooPayments – Unauthenticated Checkout UI Cache Poisoning/DOS via Public save_upe_appearance AJAX Endpoint * **描述:** 该漏洞存在于 WooPaym…

Dual DHCP DNS Server DNS缓存投毒漏洞(CVE-2025-71058)分析

github.com · 2026-04-08

# 安全公告总结：Dual DHCP DNS Server DNS缓存投毒漏洞 ## 1. 漏洞概述 * **漏洞名称:** DNS Cache Poisoning in Dual DHCP DNS Server (Dual DHCP DNS Server DNS缓存投毒) * **CVE ID:** CVE-2025-71058 * **CWE:** CWE-330: Use of Insuff…

CVSS 9.1

GitHub Actions Shell注入漏洞CVE-2020-35580分析与修复

github.com · 2026-04-08

# GitHub Actions Shell Injection via Workflow Inputs (CVE-2020-35580) ## 漏洞概述 * **漏洞类型**: GitHub Actions Shell Injection (工作流输入导致的Shell注入) * **CVE ID**: CVE-2020-35580 * **严重性**: Critical (严重) * **描述*…

精品

CVSS 9.8

npm axios维护者账户劫持供应链攻击及RAT检测修复指南

www.aikido.dev · 2026-04-07

### 漏洞概述 npm上的axios主要维护者账户被劫持，攻击者发布了两个恶意版本：**`axios@14.1`** 和 **`axios@30.4`**。这两个版本注入了恶意依赖 **`plain-crypto-js`**，该依赖包含一个跨平台远程访问木马（RAT），针对 **macOS**、**Windows** 和 **Linux** 系统。这是历史上最具影响力的npm供应链攻击之一，ax…

Juju控制器资源投毒漏洞分析

github.com · 2026-04-04

用户希望我总结网页截图中的漏洞信息。我需要提取以下关键信息： 1. **漏洞概述 (Overview):** 标题是 "Resource poisoning"。描述部分提到，任何经过身份验证的用户、机器或控制器都可以通过Jujutsu控制器修改整个控制器中应用程序的资源。 2. **影响范围 (Impact):** 任何部署的charm都可以通过引入安全漏洞来影响另一个工作流。最危险的是OCI容…

CVSS 6.4

django-csp 密码重置投毒漏洞修复 (#345)

github.com · 2026-04-03

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文markdown格式进行总结。 **1. 漏洞概述 (Summary):** * **标题:** Remove wildcard ALLOWED_HOSTS default to prevent password reset poisoning #345 * **描述:** 这是一个密码重置投毒（password res…

CVSS 5.3

eve Elixir库HTTP响应拆分漏洞(CRLF注入)及PoC

github.com · 2026-04-03

根据用户的要求，我需要从提供的截图中提取关于漏洞的关键信息，并用简洁的中文Markdown格式总结。 **1. 漏洞概述 (Vulnerability Overview):** * **标题:** Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting') in eve …

CVSS 4.8

Rack主机头验证绕过漏洞(CVE-2024-28184)

github.com · 2026-04-03

Based on the provided screenshot, here is the summary of the vulnerability information: **漏洞概述** * **漏洞名称:** Rack::Request accepts invalid Host characters, enabling host allowlist bypass (Rack::Reques…

CVSS 8.8

LocaleDomainProvider 主机头逃逸漏洞修复 (#1547)

github.com · 2026-04-02

根据用户提供的截图，我提取了以下关键信息： 1. **漏洞标题与ID**： * 标题：[Security] Addressed critical host-header escape in LocaleDomainProvider #1547 * 编号：#1547 2. **漏洞概述 (Summary)**： * 这是一个关于 `LocaleDomainProvider` 的严重漏洞。 * 漏洞类…

精品

CVSS 6.3

Himmelblau 3.1.1 安全更新：修复 x509 名称约束及 CVE-2022-40012 相关身份解析漏洞

github.com · 2026-04-02

根据用户提供的网页截图，我提取了以下关于漏洞的关键信息： 1. **漏洞概述**： * 在“Dependency and supply-chain fixes”（依赖和供应链修复）部分，提到了修复了 `x509` 名称约束漏洞（`x509 name-constraints vulnerabilities`）。 * 在“Authentication and session handling”（认证和…

精品

CVSS 8.2

nektos/act artifact cache 未授权访问漏洞修复

github.com · 2026-04-02

## 漏洞概述该提交（`c28c27e`）修复了 `nektos/act` 项目中 artifact cache 服务器的**未授权访问漏洞**。原实现中缓存服务器未实施任何身份验证机制，攻击者可无需认证直接访问或操作缓存数据。 ## 影响范围 - **受影响组件**: `pkg/artifactcache` 包中的缓存服务器处理器 - **风险**: 任意用户可读取、上传、删除缓存条目，可能导…

pymanager CVE-2024-1271: sys.path操纵导致CWD模块劫持

github.com · 2026-04-02

# CWD-Based Module Hijacking via sys.path Manipulation in pymanager Alias Wrapper ## 漏洞概述 pymanager 生成的别名包装器会将 `sys.path[0]` 修改为空字符串（`""`），导致 Python 解释器优先从当前工作目录（CWD）解析模块。当用户从攻击者控制的目录执行 pymanager 生成的命…

KEV

Telnyx Python包供应链投毒漏洞(GHSA-953r-262c-63c5)及恶意代码分析

github.com · 2026-04-02

# Telnyx Python 包恶意代码漏洞 (GHSA-953r-262c-63c5) ## 漏洞概述 - **时间**: 2025年3月27日 - **攻击者**: 利用泄露的 PyPI 凭证直接上传恶意版本，绕过 GitHub 发布流程 - **恶意版本**: `4.87.1` (有缺陷) 和 `4.87.2` (功能完整) - **安全版本**: `4.87.0` - **暴露窗口**:…

Angular SSR X-Forwarded-Prefix 头未过滤致开放重定向及缓存投毒

github.com · 2026-02-26

### 关键信息总结 - **漏洞类型**: Open Redirect via Unsanitized X-Forwarded-Prefix Header, Chainable to Web Cache Poisoning. - **受影响的组件**: Angular SSR (`@angular/ssr`). - **根本原因**: `joinUrlParts()` in packages/a…

精品

CVSS 9.8

多款IoT设备CVE漏洞汇总(RCE/XSS/SQLi/供应链)

chocapikk.com · 2026-02-21

### 漏洞关键信息总结 #### 1. 漏洞类型与描述 - **CVE-2023-50917:Console Eval RCE** - 类型: 远程代码执行 (RCE) - 原因: 未授权用户可利用PHP控制台的`eval()`功能执行任意命令。 - 影响: 可导致服务器被完全控制。 - **CVE-2026-27175: Command Injection via Race Condition…

精品

CVSS 9.1

InvoicePlane <=1.7.0 日志投毒致RCE (CVE-2026-25548)

github.com · 2026-02-21

## 关键漏洞信息 ### 漏洞详情 - **CVE ID**: CVE-2026-25548 - **CVSS 3.1 Score**: 9.1 (Critical) - **Affected Versions**: <=1.7.0 - **Patched Versions**: None ### 漏洞描述该漏洞存在于InvoicePlane 1.7.0及以下版本中，通过组合本地文件包含(LF…

CVSS 7.3

LuLu UI child_process.exec() OS命令注入漏洞分析

github.com · 2026-02-21

### 关键漏洞信息 #### 标题 - **不安全使用 `child_process.exec()`：** 本地攻击者可在文档同步过程中执行任意OS命令 #### 影响产品 - **产品**: LuLu UI - **项目仓库**: [https://github.com/yued-fe/lulu](https://github.com/yued-fe/lulu) - **组件文件**: [ht…

精品

CVSS 9.8

MajorDoMo多漏洞修复(RCE/SQLi/XSS)及CVE-2026-27174至27181

github.com · 2026-02-21

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 423+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！