目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 114+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

264
已接入情报源
144
当前稳定在线
2,123
24 小时新增
114+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
WP Mail SMTP CVE-2023-39908 未授权RCE漏洞分析与POC
CVE-2023-39908 · github.com · 2026-11-11
WP Mail SMTP 3.0.0 · WP Mail SMTP 3.0.1 …
Read more
Critical
Apache Log4j2 CVE-2023-3990 RCE 漏洞分析与POC利用
CVE-2023-3990 · github.com · 2026-10-27
Apache Log4j2 2.0-beta9 · Apache Log4j2 2.14.1
Read more
精品
Critical
MISP Redis CLI-only修复补丁
github.com · 2026-10-07
MISP
Read more
Unknown
CakePHP CakeResponse文件下载控制字符注入漏洞
github.com · 2026-10-07
MISP/sachertortephp < afbc551
Read more
Medium
MISP权限绕过漏洞修复分析
github.com · 2026-10-03
MISP
Read more
High
MISP XSS漏洞修复总结
github.com · 2026-10-02

# MISP 安全漏洞修复总结 ## 1. 漏洞概述 * **类型**:代码注入 / 逻辑缺陷(Code Injection)。 * **成因**:`viewAnalystData` 函数将 `seed`(种子)参数未转义地传递到了 `notes_panel` 的内联脚本中。 * **风险**:攻击者可以通过构造恶意的 `seed` 参数,在页面中执行任意 JavaScript 代码。 ## 2.…

Read more
High
Taxonomy 标签反射型 XSS 漏洞修复详情
github.com · 2026-10-02
MISP <= v2.5.48
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。