目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 73997+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

120

当前稳定在线

632

24 小时新增

73,997+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 424 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

CVSS 6.5

Grav CMS 图像转换内存耗尽漏洞 (PoC)

www.vulncheck.com · 2026-10-13

# Grav 内存耗尽漏洞 ## 漏洞概述 - **漏洞名称**: Grav before 2.1.7 Memory Exhaustion via Oversized Image Transforms - **漏洞类型**: 内存耗尽 - **漏洞描述**: 在 Grav 2.1.7 之前的版本中，通过调整图像大小可以导致内存耗尽。 ## 影响范围 - **受影响版本**: Grav 2.1.7 …

CVSS 5.3

FreeRDP堆缓冲区溢出漏洞分析

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Clipboard DIB-to-PNG conversion writes past the heap buffer after realloc failure **描述**: WinPR的libpng写回调在`realloc`失败时保留了旧的输出指针，但它只检查指针是否为非NULL，而不是复制新请求的输出块。因此，它会在已提交的分配之后写入。 **根因**…

CVSS 4.3

PortsController::purge 越权删除漏洞分析

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: PortsController::purge 替换了 visibility (Port::hasAccess) 的删除能力 **漏洞描述**: 一个全局只读用户可以物理地清除端口（purge=all），即所有可见设备上的已删除端口，无需删除权限。 ### 影响范围 - **受影响版本**: 26.7.0 - **修复版本**: 26.9.0 - **严重性**…

CVSS 2.5

ImageMagick CVE-2024-7074 文件访问权限绕过漏洞及修复分析

github.com · 2026-10-13

### 漏洞概述 - **漏洞ID**: CVE-2024-7074 - **描述**: 在ImageMagick的`script-token.c`文件中，存在一个安全漏洞，可能导致未经授权的文件访问。 ### 影响范围 - **受影响文件**: `MagickWand/script-token.c` - **受影响版本**: 7.1.2-33, 7.1.2-32 ### 修复方案 - **修复提…

CVSS 5.9

FreeRDP静态rdpsnd异步播放Use-After-Free漏洞修复指南

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Use-After-Free in FreeRDP Static rdpsnd Disconnect Path During Asynchronous Playback **漏洞描述**: FreeRDP的静态rdpsnd客户端通道在服务器断开连接时，异步播放正在处理的队列音频PDU，可能导致释放后的客户端堆使用。具体表现为`ClientFormats`、`S…

CVSS 6.5

FreeRDP shadow服务端整数下溢致除零崩溃漏洞分析

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: freerdp-shadow: client-supplied Frame Acknowledge id underflows the in-flight frame count and divides by zero (SIGFPE) **漏洞描述**: - 该漏洞存在于FreeRDP的shadow服务器（freerdp-shadow-cli）中。 - 漏洞…

CVSS 4.9

SurrealDB Surrealism模块内存耗尽DoS漏洞

github.com · 2026-10-13

### 漏洞概述 Surrealism模块输出缓冲绕过模块内存限制。一个Surrealism模块可以通过向标准输出或标准错误写入而不在行尾结束，从而耗尽服务器的内存。服务器将模块的stdout和stderr逐行传递到日志中，每次只传递一行，并在服务器内存中保留未完成的行。由于服务器内存而不是模块的内存，模块的内存上限（SURREAL_SURREALISM_MAX_MEMORY或模块的自身限制）不适…

CVSS 6.5

Open WebUI 工具导出越权泄露源代码 (CWE-200)

github.com · 2026-10-13

### 漏洞概述 **标题**: 工具源代码通过工具导出端点泄露给只读用户 **描述**: 允许导出工具的用户收到了所有与他们共享的工具的完整Python源代码，即使这些工具只是被共享用于阅读。自0.11.0版本起，工具源代码变为只写，任何接收者都可以使用共享工具，并且工具的详细信息视图会隐藏其源代码。批量导出返回了一个错误，因为它选择了所有工具，而调用者只能读取。 ### 影响范围 - **受影…

CVSS 8.6

Docker API SSRF导致响应数据泄露(CVSS 8.5)

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: SSRF with response disclosure via link_preview_config: the URL seeder fetches links outside the egress controls **漏洞描述**: - Docker API 服务器通过一个出口规则（`egress_broker.resolve_and_pin`）路由…

CVSS 5.4

SurrealDB REFERENCE ON DELETE CASCADE 权限绕过 (GHSA-4w65-7h3j-p29h)

github.com · 2026-10-13

# 漏洞概述 - **漏洞名称**: REFERENCE ON DELETE CASCADE bypasses an edge table's PERMISSIONS FOR delete - **漏洞编号**: GHSA-4w65-7h3j-p29h - **严重程度**: 中等 (3.4 / 10) - **CVSS v3 基本指标**: - 攻击向量: 网络 - 攻击复杂度: 低 - 所需权…

CVSS 3.7

ImageMagick Wavelet-Denoise内存泄漏漏洞及POC

www.vulncheck.com · 2026-10-13

# ImageMagick 内存泄漏漏洞 ## 漏洞概述 ImageMagick 在 Wavelet-Denoise 操作中存在内存泄漏问题。 ## 影响范围 - ImageMagick 版本低于 6.9.13-57 - ImageMagick 7.x 版本低于 7.1.2-32 ## 修复方案升级到 ImageMagick 6.9.13-57 或 7.1.2-32 及以上版本。 ## POC …

CVSS 7.7

Contrast Mesh CA密钥越权恢复漏洞（CWE-345）

github.com · 2026-10-13

# 漏洞概述 **标题**: Existing Mesh CA key can cross manifest boundaries during Contrast peer recovery **描述**: 在Contrast对等恢复期间，现有的Mesh CA密钥可以跨越清单边界。 **影响**: 此建议仅适用于数据所有者（参见人员）。在对等恢复期间，恢复的协调器不会验证从哪个对等方恢复的清单生成…

CVSS 5.3

Grav Star Ratings 2.0.1-2.0.3 缺少服务器端投票访问授权漏洞

www.vulncheck.com · 2026-10-13

# Grav Star Ratings 2.0.1 至 2.0.3 缺少服务器端投票访问授权 ## 漏洞概述 Grav Star Ratings 2.0.1 至 2.0.3 缺少服务器端投票访问授权。 ## 影响范围 Grav Star Ratings 2.0.1 至 2.0.3 ## 修复方案升级到 Grav Star Ratings 2.0.4 或更高版本。 ## POC 代码 ```php…

CVSS 4.3

open-webui 未授权访问目录 ID 泄露信息

github.com · 2026-10-13

# 目录结构通过未授权的目录ID泄露 ## 概述一个可以读取一个知识库的用户可以通过一个属于不同知识库的目录的ID来列出它，即使他们没有访问权限。响应返回了该目录及其所有父目录，包括文件夹名称和拥有者用户。相同的未授权目录ID也可以作为新目录或移动目录的父目录，以及链接文件时的目标目录。请求中没有检查目录是否属于请求中命名的知识库。 ## 影响范围 - **受影响版本**: >= 0.9.6, …

CVSS 5.3

FreeRDP RDPEAR NDR对齐漏洞导致客户端越界读取

github.com · 2026-10-13

### 漏洞概述 **[RDPEAR] NDR scalar length is checked before alignment, causing a client out-of-bounds read** - **描述**: FreeRDP的RDPEAR NDR标量读取器在检查完整16、32或64位值之前，会检查NDR对齐填充。未对齐的流可以通过检查，消耗部分已检查字节作为填充，并在读取标量之…

CVSS 5.3

WordPress Star Ratings 插件未授权投票漏洞

github.com · 2026-10-13

### 漏洞概述 Star Ratings 插件在服务器端未强制执行 `vote_access` 设置，导致未授权用户可以添加和影响评分。 ### 影响范围 - **受影响版本**：2.0.1 至 2.0.3 - **修复版本**：2.0.4 ### 修复方案升级到 Star Ratings 2.0.4 或更高版本。该版本在服务器端投票处理程序更改存储的评分之前，会强制执行 `vote_acce…

CVSS 7.5

Zebra节点未认证远程崩溃漏洞(DOS)分析

github.com · 2026-10-13

### 漏洞概述 **标题**: Unauthenticated peer can crash zebraz by sending a version 6 transaction whose consensus branch predates NU6.3 **描述**: 未认证的节点可以通过发送一个版本6的交易，其共识分支早于NU6.3，导致zebra进程崩溃。该漏洞发生在zebra v6.4.0…

CVSS 7.5

Zebra V6交易反序列化远程DoS漏洞修复分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及在反序列化过程中处理恶意V6交易时，可能导致远程触发的拒绝服务（DoS）攻击。具体而言，当处理带有预-Nu6.3分支ID的V6交易时，系统未能正确验证交易版本，导致潜在的拒绝服务风险。 ### 影响范围 - **受影响版本**：zebra-utils v0.6.2 - **影响组件**：zebra-chain 和 zebra-consensus 模块 - **攻击场景*…

CVSS 5.3

ImageMagick JPEG解码越界读取漏洞修复详情

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick库中的JPEG解码模块，具体在`coders/jpeg.c`文件中。漏洞可能导致内存越界读取，进而可能引发信息泄露或程序崩溃。 ### 影响范围 - **受影响版本**：ImageMagick 7.1.2-33至7.1.2-32 - **影响模块**：JPEG解码模块 - **潜在风险**：内存越界读取，可能导致信息泄露或程序崩溃 ### 修复方案…

CVSS 5.3

Crawl4AI 0.9.4 盲SSRF漏洞通告及PoC

www.vulncheck.com · 2026-10-13

# Crawl4AI 0.9.4 盲 SSRF 漏洞 ## 漏洞概述 Crawl4AI 0.9.4 版本存在一个盲 SSRF（服务器端请求伪造）漏洞，该漏洞通过 `robots.txt` 文件的解析过程触发。攻击者可以利用此漏洞向内部网络发起请求，可能导致敏感信息泄露或进一步的网络攻击。 ## 影响范围 - **受影响版本**：Crawl4AI 0.9.4 及更早版本 - **触发条件**：当 C…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 73997+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！