目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 38+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

254

已接入情报源

135

当前稳定在线

376

24 小时新增

38+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 439 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Medium

Nuxt 开发服务器 appsecret 泄露漏洞分析 (CVE-2024-4364)

github.com · 2026-10-30

@nuxt/vite-builder >= 4.6.0 < 4.6.3

Unknown

AWS SDK S3 预签名 POST SSRF 漏洞 (CVE-2024-3993) POC

CVE-2024-3993 · github.com · 2026-10-30

@aws-sdk/client-s3

精品

Critical

WordPress 6.6.3 安全更新：修复 wp_get_attachment_image_src 任意文件上传与路径遍历漏洞

CVE-2024-38446 · github.com · 2026-10-30

WordPress 6.6.x

High

Next.js 中间件路径遍历绕过漏洞分析与POC

github.com · 2026-10-30

next >= 4.6.0 < 4.6.3 · next >= 6.0.0 < 6.6.3

Medium

Nuxt.js 服务器任意文件读取漏洞分析与修复指南

github.com · 2026-10-30

@nuxt/devtools < 4.6.0 · nuxi < 4.6.3

Critical

CVE-2023-3508 WP-PostViews 插件未授权RCE漏洞及POC

CVE-2023-3508 · github.com · 2026-10-30

WP-PostViews all versions

Medium

Nuxt 3 dev server 信息泄露：Nitro 暴露 runtimeConfig 及修复方案

github.com · 2026-10-30

@nuxt/devtools >=3.0.0 <4.0.0 · nitropack >=3.0.0 <4.0.0

精品

Critical

Apache HTTP Server CVE-2023-3990 缓冲区溢出漏洞分析与POC

CVE-2023-3990 · github.com · 2026-10-22

Apache HTTP Server 2.4.0 · Apache HTTP Server 2.4.1 …

精品

Critical

Apache Log4j2 CVE-2023-35116 远程代码执行漏洞分析与POC

CVE-2023-35116 · github.com · 2026-10-22

Apache Log4j2 2.0 to 2.14.1

精品

Medium

Next.js apiMiddleware 绕过漏洞：百分号编码导致访问控制失效

github.com · 2026-10-22

Next.js >= 4.0.0 < 4.4.4 · Next.js >= 3.11.6 < 3.21.4

Critical

Cisco ASA/Firepower 远程代码执行漏洞 CVE-2024-38238 分析与 POC

CVE-2024-38238 · github.com · 2026-10-22

Cisco ASA 9.10(1) - 9.14(1) · Cisco Firepower 6.6.0 - 6.7.0

High

CVE-2023-4021 远程代码执行漏洞分析与 POC 利用代码

CVE-2023-4021 · github.com · 2026-10-22

### 漏洞概述该漏洞涉及一个名为 `CVE-2023-4021` 的安全问题，主要影响某些软件或系统组件。漏洞允许攻击者通过特定的输入触发未授权访问或执行恶意代码，可能导致数据泄露、系统崩溃或远程代码执行。 ### 影响范围 - **受影响版本**：具体版本未明确列出，但通常涉及特定软件或库的早期版本。 - **受影响系统**：可能包括使用相关软件或库的服务器、应用程序或嵌入式设备。 ### …

Medium