目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

安全情报专区 21+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

231
已接入情报源
109
当前稳定在线
206
24 小时新增
21+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
精品
High
LSP二进制文件导入路径命令执行漏洞修复与POC
d398982 · github.com · 2026-09-08
knowns-dev/knowns
Read more
精品
High
GHSA-mc52-mwq4-xvk3:OS命令注入致RCE(CWE-829/CWE-429)
GHSA-mc52-mwq4-xvk3 · github.com · 2026-09-08
Knowns <= 0.29.1
Read more
精品
Medium
MCP代码变异处理器路径遍历漏洞修复及POC
GHSA-a2c98fc · github.com · 2026-09-08
knowns < fixed_commit_ac2e98fc
Read more
精品
Unknown
knowns 开源项目 ActionRegistry 权限分类机制解析
github.com · 2026-09-08

# 漏洞关键信息总结 ## 漏洞概述 该页面展示的是 `knowns-dev/knowns` 开源项目中的 `registry.go` 文件,核心是 **ActionRegistry** 机制:将 MCP(Model Context Protocol)工具调用按 **能力(Capability)、目标(Target)、风险等级(Risk)** 三个维度进行分类,作为单一事实来源(single so…

Read more
精品
Critical
MCP权限守卫绕过与沙箱逃逸漏洞及修复方案
github.com · 2026-09-08
knowns <= 0.29.1
Read more
精品
精品
High
knows.dev Git导入接口命令注入风险分析
github.com · 2026-09-08
knowns v0.29.1
Read more
精品
Unknown
Knows 导入模块路径遍历漏洞分析
github.com · 2026-09-08
Knowns v0.29.1
Read more
精品
Critical
某工具0.29.1未认证RCE漏洞分析及POC
github.com · 2026-09-08
knowns <= 0.29.1
Read more
High
Knows npm 包 0.30.0 修复 4 处未认证 SSRF 漏洞及 PoC 代码
CVE-918 · github.com · 2026-09-08
knows <= 0.29.1
Read more
精品
High
browser.go LFI漏洞及命令注入POC分析
github.com · 2026-09-08
knowns v0.29.1
Read more
精品
High
Clash Meta 浏览器暴露安全漏洞修复及POC分析
github.com · 2026-09-08
knowns (commit 878a02c, pre-fix)
Read more
精品
精品
Critical
knows≤0.29.1未认证管理API暴露(CVSS 9.8)
github.com · 2026-09-08
knowns <= 0.29.1
Read more
精品
High
code.replace 授权绕过与路径穿越导致文件覆写
CVE-832 · github.com · 2026-09-08
knowns <= 0.29.1
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。