目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 73997+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

120

当前稳定在线

632

24 小时新增

73,997+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 424 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

CVSS 4.7

Craft CMS 控制面板登录流程DOM XSS漏洞分析

github.com · 2026-10-13

### 漏洞概述 Craft CMS 在控制面板登录/2FA 验证流程中存在一个 DOM 基于跨站脚本（XSS）漏洞。攻击者可以通过构造恶意的 `returnUrl` 值，在受害者完成身份验证和 TOTP 验证后，执行恶意 JavaScript 代码。 ### 影响范围 - **受影响版本**：>= 5.0.0, < 5.10.14 - **已修复版本**：5.10.14 - **严重程度**：低…

CVSS 5.5

FreeRDP assistance.c 输入验证增强修复分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及FreeRDP项目中的`assistance.c`文件，具体在多个函数中进行了代码修改。这些修改旨在加强安全检查，防止潜在的漏洞利用。 ### 影响范围 - **受影响文件**：`libfreerdp/common/assistance.c` - **受影响函数**： - `update_option` - `update_name` - `update_passwor…

CVSS 5.5

FreeRDP堆溢出读取漏洞分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及在解析远程协助（.msrcIncident）文件时，FreeRDP客户端存在堆溢出读取问题。具体来说，当客户端接收到一个包含恶意构造的远程协助邀请文件时，会触发堆溢出读取，导致客户端崩溃。 ### 影响范围 - **受影响版本**：FreeRDP <= 3.31.1 - **修复版本**：FreeRDP 3.32.0 ### 修复方案 - **修复版本**：升级到Fre…

CVSS 6.1

LibreNMS <26.9.0 存储型XSS漏洞(GHSA-7gww-x7fh-jf9j)修复详情及POC

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Incomplete fix of GHSA-7gww-x7fh-jf9j: the Tools → Oxidized node list renders the same Oxidized API fields (plus SNMP ‘sysName’) unescaped **漏洞描述**: - **受影响版本**: '; echo '' . (int) …

精品

CVSS 8.1

LibreNMS LDAP注入漏洞预认证越权

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: LDAP Filter Injection in External Auth Modes Enables Pre-Auth Admin Access via Unescaped Username **漏洞描述**: 当LibreNMS配置为使用`ldap-authorization`或`ad-authorization`认证机制时，用户提供的HTTP Auth…

CVSS 4.3

Ollama 多租户身份验证绕过漏洞（允许访问禁用后端）

github.com · 2026-10-13

### 漏洞概述 **标题**: 任何经过身份验证的用户都可以通过显式后端索引访问禁用的模型提供程序后端 **描述**: 多个Ollama和OpenAI兼容的模型列表路由接受调用者提供的后端索引，并使用它来选择直接从管理员配置的连接提供程序列表中连接。没有检查调用者是否被允许使用该连接。任何具有 `user` 角色的账户都可以将服务器请求发送到禁用的后端，即使管理员已明确禁用该后端。两个受影响的路…

CVSS 3.7

ImageMagick WBINFO解码器UAF漏洞(CVE-2024-3075)分析

www.vulncheck.com · 2026-10-13

# ImageMagick 7.1.2-30 before 7.1.2-32 Use After Free in WBINFO Decoder ## 漏洞概述 ImageMagick 7.1.2-30 到 7.1.2-32 版本存在一个使用释放后（Use After Free）漏洞，该漏洞位于 WBINFO 解码器中。 ## 影响范围 - ImageMagick 7.1.2-30 - ImageM…

CVSS 3.7

ImageMagick CVE-2023-7132 内存泄漏修复分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick软件中的安全建议（Advisory），具体为CVE编号为CVE-2023-7132的漏洞。此漏洞与`coders/wmf.c`和`coders/wmf.c`文件中的代码修改有关。 ### 影响范围 - **受影响文件**：`coders/wmf.c` - **影响函数**：`MagickExport char *StringToStrings(co…

CVSS 3.7

ImageMagick annotate.c 内存管理缺陷及修复补丁

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick库中的内存管理问题，具体在`MagickCore/annotate.c`文件中。漏洞可能导致内存泄漏或非法内存访问，进而可能引发程序崩溃或安全漏洞。 ### 影响范围 - **受影响版本**：7.1.2.32及之前版本。 - **影响组件**：`MagickCore/annotate.c`文件中的内存分配和释放函数。 ### 修复方案 1. **内…

精品

CVSS 8.1

Grav Login插件2FA绕过漏洞详情

github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**：Pending 2FA sessions can update Login plugin profile data through unprotected page forms - **漏洞描述**：在前端2FA启用的情况下，成功的密码检查会创建一个待处理的会话，其中用户已认证但未完全授权。Login插件的profile-update表单处理器检查会话是否存…

CVSS 2.5

ImageMagick文件句柄处理缺陷分析(CVE未定)

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick库中的多个文件处理问题，具体包括： 1. **`MagickCore/blob.c`**：在处理图像blob时，未正确检查文件句柄的有效性，可能导致空指针解引用。 2. **`coders/info.c`**：在写入图像信息时，未正确关闭文件句柄，可能导致资源泄漏。 3. **`coders/json.c`**：在写入JSON格式图像时，未正确关闭…

CVSS 2.5

ImageMagick info/png/blob文件句柄泄露漏洞修复

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick库中的多个文件处理问题，具体包括： 1. **`coders/info.c`**：在处理`info`格式图像时，存在对文件句柄的错误处理，可能导致资源泄露或崩溃。 2. **`coders/png.c`**：在处理`png`格式图像时，同样存在对文件句柄的错误处理，可能导致资源泄露或崩溃。 3. **`config/english.xml`** 和…

CVSS 7.4

Network-AL 5.15.2 ACL拒绝规则绕过漏洞(PoC)

www.vulncheck.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: Network-AL 5.14.0 before 5.15.2 Deny Pattern Bypass via CloudHookBridge extractFullTarget - **漏洞描述**: 该漏洞允许攻击者通过CloudHookBridge的extractFullTarget方法绕过网络访问控制列表（ACL）中的拒绝规则，从而访问被禁止的资源…

精品

CVSS 4.8

ImageMagick RenderFreeType/RenderPostscript 函数空指针检查缺失漏洞分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick库中的`RenderFreeType`和`RenderPostscript`函数。具体来说，`RenderFreeType`函数在处理字体名称时存在一个逻辑错误，可能导致非法内存访问。`RenderPostscript`函数在处理字体信息时也存在类似问题。 ### 影响范围 - **受影响版本**：ImageMagick 7.1.2-33 - **…

精品

CVSS 7.1

SurrealDB GHSA-h2c3-549c-gjpr: 补丁操作绕过字段级SELECT权限绕过

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: PATCH copy/move/test JSON Pointer operations bypass field-level SELECT permissions **漏洞ID**: GHSA-h2c3-549c-gjpr **严重程度**: 高 (7.1 / 10) **描述**: - 具有表级写权限的用户可以通过 `UPDATE`、`CREATE`、`U…

CVSS 4.8

ImageMagick CVE-2023-253拒绝服务漏洞及修复

github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: CVE-2023-253 - **漏洞描述**: 在 `ImageMagick` 的 `RenderPostscript` 函数中，存在一个安全漏洞，可能导致拒绝服务（DoS）攻击。 - **漏洞原因**: 当 `draw_info->font` 为 `NULL` 或空字符串时，程序未正确处理，导致潜在的安全问题。 ### 影响范围 - **受影响版本**…

CVSS 7.3

Open WebUI 存储型XSS漏洞分析

www.vulncheck.com · 2026-10-13

# Open WebUI 存储型 XSS 漏洞总结 ## 漏洞概述 Open WebUI 0.6.33 之前版本存在存储型跨站脚本（XSS）漏洞，攻击者可通过构造恶意的 `citation embed_url` 参数，在用户查看引用时触发 XSS 攻击。 ## 影响范围 - 受影响版本：Open WebUI 0.6.33 之前版本 - 修复版本：0.11.4 及之后版本 ## 修复方案升级到 O…

CVSS 7.4

ClaudeHookBridge 多字段 Deny 模式绕过漏洞分析

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: ClaudeHookBridge deny/allow gate inspects only first candidate field, bypassing deny patterns via non-first fields **漏洞描述**: - **漏洞类型**: 安全绕过 - **影响版本**: `>= 5.14.0, "}) returns "/t…

CVSS 8.1

SurrealDB多租户跨命名空间数据越权漏洞(GHSA-2v9j-645m-pcrq)

github.com · 2026-10-13

# Cross-tenant access through the USE statement ## 漏洞概述 - **漏洞名称**: Cross-tenant access through the USE statement - **漏洞ID**: GHSA-2v9j-645m-pcrq - **严重程度**: Critical (9.6 / 10) - **CVSS v3 base metri…

CVSS 3.7

ImageMagick MVG解码器RCE漏洞分析与修复

www.vulncheck.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: ImageMagick 远程代码执行漏洞 - **漏洞描述**: 在 `MVG Decoder` 中，由于未正确验证输入，攻击者可以通过构造恶意的 MVG 文件触发远程代码执行。 ### 影响范围 - **受影响版本**: - ImageMagick 6.9.13-57 之前版本 - ImageMagick 7.x 7.1.2-32 之前版本 ### 修复…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 73997+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！