目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 73997+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

125

当前稳定在线

670

24 小时新增

73,997+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 424 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

CVSS 5.3

ImageMagick6 JPEG采样因子处理安全漏洞分析

github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: ImageMagick6 安全漏洞 - **漏洞描述**: 在 `coders/jpeg.c` 文件中，存在一个安全漏洞，涉及 JPEG 图像采样因子的处理。 - **漏洞影响**: 可能导致图像处理过程中的安全问题，具体表现为对采样因子的处理不当。 ### 影响范围 - **受影响文件**: `coders/jpeg.c` - **受影响版本**: Im…

CVSS 5.3

Docker服务器Blind SSRF漏洞（<=0.9.3）及修复方案

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Blind SSRF via robots.txt fetch in RobotsParser.can_fetch bypasses the Docker server egress controls **漏洞描述**: Docker API 服务器将所有攻击者影响的出站请求通过一个出口规则（`egress_broker.resolve_and_pin`）进行…

CVSS 4.4

FreeRDP软智能卡私钥本地权限配置错误漏洞

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Incorrect Permission Assignment for Critical Resource in FreeRDP **漏洞描述**: 当用户启用FreeRDP的软智能卡登录功能时，FreeRDP会将私钥复制到共享系统临时目录中，并以“w”模式创建新文件，且从不强制执行任何权限。使用umask 822时，它创建模式为8644，允许另一个未授权的本…

CVSS 6.5

SurrealDB GHSA-3vw5-j55x-486h 租户数据隔离绕过漏洞分析

github.com · 2026-10-13

# SurrealDB 漏洞总结 ## 漏洞概述 - **漏洞名称**: Record users can read another tenant's records through RETURN ... FETCH - **漏洞编号**: GHSA-3vw5-j55x-486h - **严重程度**: 中等 (6.5 / 10) - **CVSS v3 基础指标**: - 攻击向量: 网络 - …

CVSS 5.4

Heym 工作流令牌权限绕过漏洞

github.com · 2026-10-13

### 漏洞概述 **标题**: Workflow execution tokens keep working after the minter's access to the workflow is removed **描述**: 作用域工作流执行令牌（scope: workflow:execute）在创建用户的访问权限被移除后仍然有效。前协作者可以在令牌的生命周期内（最长可达10年）继续执行J…

CVSS 6.5

gix-pack 预认证OOM拒绝服务漏洞 (CVE待定)

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: gix-pack: uncapped Tree::with_capacity from pack-header object count causes OOM/process abort on clone/fetch **漏洞描述**: 在每次克隆/获取时，gix-pack 直接从攻击者控制的 32 位对象计数中分配 Tree 的 delta 解析，而无需检查…

CVSS 6.6

FreeRDP堆缓冲区溢出漏洞及利用代码

www.vulncheck.com · 2026-10-13

# FreeRDP 堆缓冲区溢出漏洞 ## 漏洞概述 FreeRDP 3.0.0 版本在 3.32.0 之前存在一个堆缓冲区溢出漏洞，该漏洞发生在 `PKCS#11 collect_key()` 函数中。 ## 影响范围 - FreeRDP 3.0.0 到 3.32.0 之前的版本 ## 修复方案升级到 FreeRDP 3.32.0 或更高版本以修复此漏洞。 ## POC 代码 ```pytho…

CVSS 5.3

FreeRDP 远程代码执行漏洞及POC

www.vulncheck.com · 2026-10-13

# FreeRDP 远程桌面协议漏洞 ## 漏洞概述 FreeRDP 是一个开源的远程桌面协议（RDP）客户端和服务器实现。该漏洞允许攻击者通过精心构造的 RDP 数据包触发远程代码执行（RCE），从而完全控制目标系统。 ## 影响范围 - **受影响版本**：FreeRDP 2.0.0 到 2.4.0 - **漏洞类型**：远程代码执行（RCE） - **CVSS 评分**：9.8（严重） ##…

CVSS 5.3

FreeRDP 视频几何漏洞（CWE-787）修复指南

github.com · 2026-10-13

### 漏洞概述该漏洞涉及FreeRDP客户端中的MS-RDPEVOR视频几何问题，允许恶意的RDP服务器选择一个超出范围的blit目标。具体来说，服务器可以通过MS-RDPEVOR通道选择视频覆盖的位置，而客户端在复制服务器选择的32位有符号整数时没有进行范围检查，导致潜在的内存损坏。 ### 影响范围 - **受影响版本**：FreeRDP SIGABRT in video_Presenta…

精品

CVSS 8.1

Crawl4AI 配置门控绕过导致环境变泄露漏洞

github.com · 2026-10-13

### 漏洞概述 **标题**: Untrusted-config gate bypass via dict-wrapper laundering leaks server env vars (LLM keys, SECRET_KEY) **描述**: - **漏洞类型**: 未受信任的配置门控绕过 - **影响**: 通过字典包装器洗白，泄露服务器环境变量（LLM密钥，SECRET_KEY） -…

精品

CVSS 8.1

ZITADEL会话ID预测致未授权账户接管漏洞分析

github.com · 2026-10-13

### 漏洞概述 **标题**: Unauthenticated Account Takeover Through Predictable Session IDs **描述**: ZITADEL的托管Login V2 UI允许未认证的攻击者获取另一个用户的会话令牌，包括所有已完成的验证因素（如MFA），无需密码。攻击者可以通过猜测受害者的会话ID来创建会话，并在受害者登录时获取其会话令牌。 ###…

CVSS 6.5

Open WebUI自动化调度拒绝服务漏洞(CVE疑似)

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Instance-wide stall via automation recurrence rules that evade sub-daily frequency detection **漏洞描述**: 任何被允许创建自动化的账户可以提交一个Open WebUI分类为无害的循环规则，而底层日历库将其视为每秒一次的调度。验证此规则时，规则会遍历调度器循环中的每…

CVSS 3.7

ImageMagick CVE-2023-4863 内存管理错误漏洞分析

github.com · 2026-10-13

### 漏洞概述 - **漏洞ID**: CVE-2023-4863 - **描述**: 在 `coders/png.c` 文件中，`WriteOnePNGImage` 函数存在一个资源管理错误，可能导致内存分配失败。 ### 影响范围 - **受影响文件**: `coders/png.c` - **受影响函数**: `WriteOnePNGImage` ### 修复方案 - **修复文件**: …

CVSS 3.7

ImageMagick CVE-2023-4863 资源初始化错误漏洞分析

github.com · 2026-10-13

### 漏洞概述 - **漏洞ID**: CVE-2023-4863 - **漏洞描述**: 在ImageMagick的PNG图像写入功能中存在一个资源初始化错误，可能导致内存分配失败。 ### 影响范围 - **受影响版本**: ImageMagick 6.9.13-58 及更早版本 - **影响组件**: PNG图像写入功能 ### 修复方案 - **修复提交**: Commit 553463…

CVSS 3.3

ImageMagick空指针解引用漏洞(CVE-2024-3281)分析与修复

github.com · 2026-10-13

### 漏洞概述 - **漏洞ID**: CVE-2024-3281 - **描述**: 在ImageMagick的`wand/MagickWand/script-token.c`文件中，`AcquireScriptTokenInfo`函数存在一个漏洞。当`token_info->stream`为`NULL`时，程序会尝试访问`token_info->stream`，导致空指针解引用，可能引发崩溃…

精品

CVSS 8.8

Craft CMS 远程代码执行漏洞（RCE）及利用代码

www.vulncheck.com · 2026-10-13

# Craft CMS 远程代码执行漏洞 ## 漏洞概述 Craft CMS 4.0.0 到 4.18.7 和 5.0.0 到 5.10.14 版本中存在远程代码执行（RCE）漏洞，攻击者可以通过 `actionCacheUpdates` 行为注入实现远程代码执行。 ## 影响范围 - Craft CMS 4.0.0 到 4.18.7 - Craft CMS 5.0.0 到 5.10.14 ## …

CVSS 5.3

FreeRDP空指针解引用漏洞及PoC

www.vulncheck.com · 2026-10-13

### 漏洞概述 FreeRDP 3.9.0 之前版本存在一个 RDP 空指针解引用漏洞，通过 KRB5 RPC_INTERNAL_NAME 触发。 ### 影响范围 - FreeRDP 3.9.0 之前的版本 ### 修复方案升级到 FreeRDP 3.9.0 或更高版本。 ### POC代码 ```python import sys import struct import socket i…

精品

CVSS 5.3

FreeRDP RDPEAR解析器近空指针解引用漏洞 (CVE-2024-32650)

github.com · 2026-10-13

### 漏洞概述 **[RDPEAR] Truncated KERB_RPC_INTERNAL_NAME causes a client near-NULL dereference during cleanup** 该漏洞涉及FreeRDP客户端中的RDPEAR解析器。当解析器遇到截断的`KERB_RPC_INTERNAL_NAME`结构时，会在清理阶段导致近空指针解引用（near-NULL de…

CVSS 7.5

Grav <2.1.7 嵌套.git目录信息泄露漏洞

www.vulncheck.com · 2026-10-13

# Grav before 2.1.7 Information Disclosure via Nested .git Directories ## 漏洞概述 Grav 是一个基于文件的 CMS，它使用 YAML 文件来存储配置。在 2.1.7 版本之前，如果 Grav 安装在一个包含 `.git` 目录的目录中，并且该目录位于另一个包含 `.git` 目录的目录中，则可能会泄露敏感信息。 ## 影…

精品

CVSS 8.8

Craft CMS 行为注入导致远程代码执行(RCE)漏洞分析

github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: Missing cleanseConfig in "AppController::actionCacheUpdates" allows behavior-injection RCE - **漏洞描述**: 在 `AppController::actionCacheUpdates` 方法中，由于缺少 `cleanseConfig` 的使用，导致攻击者可以通过…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 73997+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！