目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 53+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

259

已接入情报源

138

当前稳定在线

24 小时新增

53+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 441 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

精品

High

ZTNA2015 HTTP 响应头注入导致账户接管漏洞分析

github.com · 2026-10-30

zitadel 4.0.0 · zitadel 4.19.4

精品

Critical

Auth0 Login V2 邮箱验证伪造致账户接管漏洞

github.com · 2026-10-30

zitadel 4.0.0 · zitadel 4.0.1 …

精品

High

GitLab CVE-2020-1394 设备代码授权账户接管漏洞分析

CVE-2020-1394 · github.com · 2026-10-30

GitLab >= 4.0.0 < 13.9.4 · GitLab >= 9.4.0 < 13.9.4

精品

Critical

ZITADEL会话ID预测致未授权账户接管漏洞分析

github.com · 2026-10-13

ZITADEL 4.0.0-4.19.1 · ZITADEL 3.0.0-3.4.15

精品

High

ZITADEL V1登录UI未授权用户重命名漏洞

github.com · 2026-10-13

ZITADEL >= 4.0.0, <= 4.17.3 · ZITADEL >= 3.0.0, <= 3.4.15

Low

ZITADEL OIDC令牌交换权限提升漏洞（CWE-863）

github.com · 2026-10-13

ZITADEL 4.0.8-4.19.1 · ZITADEL 3.0.8-3.4.15

精品

High

ZITADEL SAML身份代理绕过漏洞公告

github.com · 2026-10-13

ZITADEL 4.0.0 - 4.19.1 · ZITADEL 3.0.0 - 3.4.15

High

ZITADEL Login V1 未授权MFA注册及短信号码覆盖漏洞

GHSA-9572-3q3r-xq96 · github.com · 2026-10-05

ZITADEL 3.x (3.0.0 to 3.4.14) · ZITADEL 4.x (4.0.0 to 4.17.0)

High

ZITADEL 可伪造 IdP 意图令牌致会话劫持与令牌窃取

github.com · 2026-10-05

ZITADEL 4.x (versions 4.0.0 to 4.17.2 including RCs) · ZITADEL 3.x (versions 3.0.0 to 3.4.15 including RCs)

精品

Critical

Login V1未认证外部IdP回调伪造漏洞分析

github.com · 2026-10-05

ZITADEL 4.x (4.0.0 - 4.16.1) · ZITADEL 3.x (3.0.0 - 3.4.13)

精品

High

ZITADEL 托管登录UI未授权注册Passkey导致账户接管漏洞

github.com · 2026-10-05

ZITADEL 4.0.0 - 4.16.1 · ZITADEL 3.0.0 - 3.4.13

精品

Critical

ZITADEL Login V2 认证绕过漏洞 (多因素会话劫持)

github.com · 2026-10-05

ZITADEL 4.0.0 · ZITADEL 4.17.0

精品

Critical

ZITADEL跨组织授权绕过致账户接管漏洞

github.com · 2026-10-05

ZITADEL 4.0.0 - 4.17.0 · ZITADEL 3.0.0 - 3.4.14

精品

Critical

ZITADEL 未授权账户接管漏洞（账户手动关联未验证）

github.com · 2026-10-05

Zitadel 4.0.0 · Zitadel 4.1.0 …

Unknown

ZITADEL跨组织授权认证方法枚举漏洞公告

github.com · 2026-10-05

ZITADEL 4.0.0 - 4.17.2 · ZITADEL 3.0.0 - 3.4.15

Low

Zitadel SSRF漏洞公告及补丁指引

github.com · 2026-10-05

Zitadel 4.x 4.8.8 · Zitadel 4.x 4.16.1 …

High

# 漏洞修复提交总结 ## 漏洞概述 **提交信息：** `fix(login): add mfa check to session validity check` **提交哈希：** `049dbb2` **提交者：** peitnerman **时间：** 2024年7月17日该提交修复了一个会话有效性验证漏洞。原逻辑在检查会话有效性时未正确验证多因素认证（MFA）状态，导致可能存在绕过MF…

精品

High

Goja require任意文件读取漏洞修复分析

github.com · 2026-09-28

Zitadel <= v4.19.2

精品

High

Go项目磁盘访问漏洞修复：禁用require文件加载防止本地文件访问

github.com · 2026-09-28

Zitadel < latest patch

精品

High

Zitadel v3.4.16 修复任意文件读取漏洞

github.com · 2026-09-28

Zitadel v3.4.15 and earlier

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 53+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！