目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 73997+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

125

当前稳定在线

670

24 小时新增

73,997+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 424 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

CVSS 2.5

ImageMagick CVE-2023-4863竞争条件漏洞分析及修复

github.com · 2026-10-13

### 漏洞概述 - **漏洞ID**: CVE-2023-4863 - **描述**: 在ImageMagick的`policy.c`文件中，存在一个竞争条件漏洞。该漏洞允许攻击者通过构造特定的策略文件，导致`LockSemaphoreInfo`和`UnlockSemaphoreInfo`函数调用失败，从而可能引发安全问题。 ### 影响范围 - **受影响版本**: ImageMagick 6…

CVSS 3.1

Network-AI MCP SSE传输CORS本地回环验证绕过漏洞

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: MCP SSE transport reflects localhost CORS Origin regardless of bind interface **漏洞描述**: `McpSseServer._handleRequest` (lib/mcp-transport-sse.ts) 反射任何与 `https?://(localhost|127\.0\.0…

CVSS 3.7

Parse Server GraphQL Schema信息泄露漏洞修复

github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: GraphQL schema is disclosed by replaying an automatic persisted query when public introspection is disabled - **CVE ID**: 无已知CVE - **CVSS评分**: 6.3 / 10 - **严重程度**: 中等 ### 影响范围 - *…

CVSS 6.5

SurrealDB嵌入式JS非ASCII头DoS漏洞分析

github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**：Denial of Service via non-ASCII header values in embedded JavaScript - **漏洞描述**：嵌入的JavaScript函数可以通过读取包含非ASCII字符的header值来导致SurrealDB服务器崩溃。 - **严重程度**：Moderate (6.5 / 10) ### 影响范围 - …

CVSS 6.5

gix-pack 远程 DoS 漏洞(CWE-617)分析

github.com · 2026-10-13

### 漏洞概述 **标题**: `gix-pack: reachable panic via unchecked checked_sub().expect() on OFS_DELTA base distance during thin-pack fetch` **描述**: 在解析 thin-pack 时，`gix-pack` 计算一个 OFS_DELTA 包偏移量时使用了 `pack_off…

精品

CVSS 7.3

MONAI 反序列化致RCE漏洞及POC

www.vulncheck.com · 2026-10-13

# MONAI 反序列化漏洞 ## 漏洞概述 MONAI 1.2.0 到 1.6.1 版本存在不安全的反序列化漏洞，攻击者可以通过 `nnUNet2run` 后处理文件路径实现远程代码执行（RCE）。 ## 影响范围 - MONAI 1.2.0 到 1.6.1 版本 ## 修复方案升级到 MONAI 1.6.2 或更高版本。 ## POC 代码 ```python import os impor…

精品

CVSS 7.3

MONAI 1.6.1及更早版本pickle反序列化漏洞分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及在 `nnunet` 后处理中，pickle 加载的文件路径可以被篡改，导致任意代码执行。具体来说，`postprocessing_file` 和 `some_plans_file` 来自 `inference_information.json`，并且由 batchgenerators 反序列化。如果这些文件被篡改，攻击者可以重定向到任意 pickle 文件，从而执行任…

精品

CVSS 9.1

Grav Login OAuth插件本地凭证认证绕过漏洞

www.vulncheck.com · 2026-10-13

# Grav Login OAuth Plugin 本地凭证认证绕过漏洞 ## 漏洞概述 Grav Login OAuth 插件在 1.4.3 版本之前存在一个可预测的本地凭证认证绕过漏洞。该漏洞允许攻击者通过构造特定的 OAuth 请求，绕过本地用户的认证机制，从而获取未授权访问权限。 ## 影响范围 - **受影响版本**：Grav Login OAuth 插件 1.4.3 之前的所有版本。 …

CVSS 6.5

open-webui正则表达式拒绝服务漏洞及修复指南

github.com · 2026-10-13

### 漏洞概述该漏洞涉及在 `open-webui` 项目中对正则表达式（regex）的处理不当，可能导致拒绝服务（DoS）攻击。具体表现为： 1. **正则表达式编译问题**：在 `backend/open_webui/tools/knowledge_fs.py` 文件中，正则表达式的编译和匹配过程没有充分限制，可能导致资源耗尽。 2. **超时机制不足**：在 `backend/open_…

精品

CVSS 7.3

MONAI nnUNetV2Runner 反序列化 RCE 漏洞分析

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: 通过未受保护的 `pickle.load` 在 nnUNetV2Runner 中实现任意代码执行 **漏洞描述**: - **包**: monai - **受影响版本**: pickle.load -> __reduce__ executes. ``` **攻击链**: 1. **入口**: 攻击者在 `inference_information.json` …

精品

CVSS 9.1

Grav Login OAuth 插件凭证预测漏洞

github.com · 2026-10-13

### 漏洞概述 **标题**: Login OAuth creates predictable local credentials for OAuth-provisioned accounts **描述**: - `grav-plugin-login-oauth` 为 OAuth 提供商身份分配一个普通的 Grav 账户，使用确定性本地用户名和本地密码（未加盐的 MD5 哈希值）。 - 提供商标…

CVSS 5.4

Open WebUI OAuth令牌交换授权绕过漏洞

www.vulncheck.com · 2026-10-13

# Open WebUI 0.11.1 之前版本 OAuth 令牌交换授权绕过漏洞 ## 漏洞概述 Open WebUI 0.11.1 之前版本存在授权绕过漏洞，攻击者可通过 OAuth 令牌交换绕过授权机制。 ## 影响范围 Open WebUI 0.11.1 之前版本 ## 修复方案升级到 Open WebUI 0.11.1 或更高版本 ## POC 代码 ```python import …

CVSS 6.5

open-webui 知识搜索正则表达式拒绝服务漏洞

github.com · 2026-10-13

### 漏洞概述任何经过身份验证的用户可以通过嵌套重复的知识搜索模式耗尽工作进程内存。该漏洞存在于 `open-webui` 的内置知识搜索工具中，允许用户选择用于 grep 知识文件的模式。当模式包含嵌套重复时，正则表达式引擎会将其编译为比原模式大得多的结构，导致内存耗尽。 ### 影响范围 - **受影响版本**：`>= 0.11.0, < 0.11.4` - **已修复版本**：`0.11…

CVSS 5.4

Open WebUI令牌交换绕过导致被撤销用户持续登录

github.com · 2026-10-13

### 漏洞概述 **标题**: Revoked users keep signing in via token exchange when roles are only in the ID token **描述**: 该漏洞涉及OAuth令牌交换端点，允许已链接OAuth账户的用户获取提供商访问令牌。当身份提供商仅在ID令牌中发送角色时，此漏洞会导致被撤销的用户仍能通过令牌交换保持登录状态。 #…

CVSS 5.3

Zebra Peer Ban机制绕过漏洞(GHSA-jhpp-8h75-7pv5)

github.com · 2026-10-13

### 漏洞概述 **标题**: Peer bans are keyed per exact IP address and are ineffective against IPv6 peers **描述**: - **严重性**: 中等 - **CVSS 3.1**: 5.3 (AV:N/AC:L/PR:N/UI:N/S:U/C:N/E:L/A:N) - **CWE**: CWE-693 (Pro…

CVSS 3.1

FreeRDP urbdc模块输入验证缺失导致DoS漏洞(CVE-XXXX)

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: urbdc: missing OutputBufferSize validation in urb_isoch_transfer IN path - reachable assertion DoS (CWE-617) **描述**: 在FreeRDP的`urbdc`模块中，`urb_isoch_transfer()`函数在处理IN方向的传输时，没有对`Outp…

CVSS 4.7

Craft CMS DOM XSS漏洞 (returnUrl/2FA)及修复方案

www.vulncheck.com · 2026-10-13

# Craft CMS 5.0.0 之前版本 DOM XSS 漏洞 ## 漏洞概述在 Craft CMS 5.0.0 之前的版本中，存在一个 DOM XSS 漏洞，该漏洞可以通过 `returnUrl` 参数在 2FA 验证过程中触发。 ## 影响范围 - Craft CMS 5.0.0 之前的所有版本 ## 修复方案升级到 Craft CMS 5.0.0 或更高版本以修复此漏洞。 ## PO…

精品

CVSS 8.2

ZITADEL V1登录UI未授权用户重命名漏洞

github.com · 2026-10-13

### 漏洞概述 **标题**: Unauthenticated attacker can rename any user (including admins) through the login V1 **描述**: - **摘要**: ZITADEL的托管登录V1 UI允许未认证的攻击者，仅知道受害者的登录名，永久更改账户的用户名。通过启动普通登录流程，提交受害者的登录名以识别账户，然后使用新…

CVSS 5.4

Grav API Plugin 1.0.36前禁用账户会话访问绕过漏洞

www.vulncheck.com · 2026-10-13

# Grav API Plugin before 1.0.36 Disabled Account Session Access Bypass ## 漏洞概述 Grav API Plugin 在 1.0.36 版本之前存在一个漏洞，允许攻击者绕过禁用账户的会话访问控制。 ## 影响范围 - Grav API Plugin 版本低于 1.0.36 ## 修复方案升级到 Grav API Plugin…

CVSS 3.1

FreeRDP 可达断言拒绝服务漏洞 (DoS)

www.vulncheck.com · 2026-10-13

# FreeRDP 3.11.0 之前版本可达断言拒绝服务漏洞 ## 漏洞概述 FreeRDP 3.11.0 之前版本存在一个可达断言拒绝服务漏洞，通过 `urT`、`isoIT` 和 `transfer` 触发。 ## 影响范围 - FreeRDP 3.11.0 之前版本 ## 修复方案升级到 FreeRDP 3.32.1 或更高版本。 ## POC 代码 ```python import s…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 73997+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！