目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 24+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

241

已接入情报源

125

当前稳定在线

303

24 小时新增

24+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 411 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Medium

Open edX 通知模块存储型 XSS 漏洞分析与修复

github.com · 2026-09-19

openedx-platform (all prior versions)

Medium

Open edX 邮件摘要存储型 CSS 注入漏洞分析与修复方案

GHSA-4xv3-5j4x-q8g4 · github.com · 2026-09-19

openedx-platform master (HEAD 936c80) · openedx-platform open-release/ulmo.master …

High

Django通知模板存储型XSS漏洞分析与escape修复

github.com · 2026-09-19

openedx/openedx-platform

Medium

通知模板XSS漏洞修复分析及POC测试

SMA-rv56-f4rs-h7gq · github.com · 2026-09-19

openedx-platform

High

ULMO授权绕过漏洞：支持团队GET端点缺乏can-manage检查导致用户枚举

github.com · 2026-09-19

openedx-platform (release/ulmo.4, versions prior to fix commit 4dc4355)

Medium

Open edX extract_archive 路径穿越漏洞修复分析

github.com · 2026-09-19

openedx-platform

High

Open edX tar.gz 解包路径穿越漏洞修复及 PoC 分析

github.com · 2026-09-19

openedx/core lib extract_archive · openedx/core lib tests test_extract_archive

Medium

Open edX safe_extractall 路径穿越漏洞 (CVE-2026-65722) 分析

CVE-2026-65722 · github.com · 2026-09-19

openedx-platform >= aspen.1

Unknown

Open edX safe_extractall 路径穿越漏洞分析与修复

github.com · 2026-09-19

openedx/core/lib/extract_archive.py

High

LTI Provider OAuth nonce 重放攻击修复与竞态条件分析

github.com · 2026-09-03

openedx-platform

High

LTI Provider OAuth nonce重放攻击修复与POC分析

github.com · 2026-09-03

openedx-platform lti_provider

High

Open edX LTI OAuth Nonce重放攻击分析

github.com · 2026-09-03

Open edX Umo v21.0.x (lti_provider)

Medium

Canvas LTI Provider OAuth nonce 重放漏洞分析与修复

github.com · 2026-09-03

openedx-platform lti_provider

High

EDX 课程价格修改接口越权漏洞(CVE-2026-5025)分析

CVE-2026-5025 · github.com · 2026-09-03

Open edX >= aspen.1

Medium

LMS instructor_dashboard 权限提升漏洞及 is_staff 修复

github.com · 2026-09-03

openedx-platform (version with unauthenticated set_course_mode_price endpoint) · Django-based LMS

High

Django LMS set_course_node_price 授权缺失权限提升漏洞修复

github.com · 2026-09-03

openedx-platform (release/verawood.1)

High

Studio视频下载端点SSRF漏洞修复：URL白名单校验

github.com · 2026-09-03

edx-platform (Studio video download endpoint /api/v1/videos/{course_id}/download)

Medium

Studio Video Download 端点 SSRF 漏洞分析（CVE-3208-55421）

CVE-3208-55421 · github.com · 2026-09-03

Studio Video Download Endpoint <= redwood

High

Django CMS djangopacks 视频下载端点SSRF漏洞分析与修复

github.com · 2026-09-03

openedx-platform (cms module, video download endpoint)

High

CMS视频下载端点SSRF漏洞及白名单修复方案

github.com · 2026-09-03

openedx-platform (Studio video download endpoint)

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 24+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！