安全情报专区 67+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

清除筛选

精品

High

aws-smithy-http-server 默认配置下未授权 DoS 漏洞

GHSA-jxpx-qmx7-gjgx · github.com · 2026-07-24

aws-smithy-http-server <= 0.66.4

精品

High

AWS API MCP Server 安全策略绕过漏洞 (CVE-2026-16584)

CVE-2026-16584 · aws.amazon.com · 2026-07-24

AWS API MCP Server >= 0.2.15 AND < 1.3.47

High

s2n-tls TLS 1.3静默丢弃及QUIC内存泄漏漏洞（CVE-2026-16317/16318）

CVE-2026-16317 · aws.amazon.com · 2026-07-22

s2n-tls

Medium

s2n-tls CVE-2026-15317 TLS 1.3 记录静默丢弃漏洞

CVE-2026-15317 · github.com · 2026-07-22

s2n-tls <v1.7.5

Medium

aws-sdk-rust 授权头调试信息泄露漏洞修复

github.com · 2026-07-22

aws_smithy_runtime_api

Critical

smithy-rs/Rust SDK反序列化器未控制递归导致远程拒绝服务

CVE-2026-15967 · github.com · 2026-07-22

smithy-rs < release-2026-06-02 · aws-sdk-rust crates < release-2026-06-02

Unknown

AWS HealthOmics MCP Server 路径遍历与任意文件写入漏洞

github.com · 2026-07-18

aws-healthomics-mcp-server <0.36

Medium

AWS Athena Synapse连接器SQL注入漏洞(CVE-2026-12383)公告

CVE-2026-12383 · github.com · 2026-07-18

aws-athena-query-federation >= v2022.20.1

High

AWS Bedrock AgentCore Python SDK 敏感信息泄露漏洞

CVE-2024-15737 · github.com · 2026-07-17

bedrock-agentcore-sdk-python 1.4.8 · bedrock-agentcore-sdk-python 1.5.0

High

RES 符号链接漏洞致任意文件读取修复通告

github.com · 2026-07-08

AWS Research and Engineering Studio (RES) versions prior to 2026.06

精品

High

CVE-2026-14471: AWS mcp-gateway-registry 认证SQL注入漏洞

CVE-2026-14471 · aws.amazon.com · 2026-07-07

mcp-gateway-registry >=1.0.3 AND <=1.0.12

精品

High

mcp-gateway-registry v1.0.13: SSRF(CVE-918)、SQL注入修复

CVE-918 · github.com · 2026-07-07

mcp-gateway-registry < 1.0.13

精品

High

mcp-gateway-registry 已认证 SQL 注入漏洞 (CVE-2026-14471) 安全公告

CVE-2026-14471 · github.com · 2026-07-07

mcp-gateway-registry >=v1.0.3 AND <=v1.0.12

精品

High

AWS WAF与CloudFront/ALB CVE-2026-13762/13763漏洞公告

aws.amazon.com · 2026-07-02

AWS WAF with CloudFront · AWS WAF with AWS Application Load Balancer (ALB)

High

AWS Advanced JDBC Wrapper Java反序列化RCE漏洞(CVE-2026-14265)分析报告

CVE-2026-14265 · github.com · 2026-07-02

aws-advanced-jdbc-wrapper >=3.3.0 AND <=4.0.0

High

AWS CLI 权限配置错误导致凭证泄露 (CVE-2026-13789)

CVE-2026-13789 · github.com · 2026-07-02

AWS CLI v1 <=1.44.77 · AWS CLI v2 <=2.34.28

High

AWS Bedrock AgentCore Python SDK install_packages() 参数注入漏洞 (CVE-2026-12530)

CVE-2026-12530 · aws.amazon.com · 2026-06-18

AWS Bedrock AgentCore Python SDK >= 1.1.3

High

AWS Aurora PostgreSQL JDBC/Go Wrapper 权限提升漏洞 (CVE-2026-11400/1)

CVE-2026-11400 · aws.amazon.com · 2026-06-13

AWS Advanced JDBC Wrapper >= 3.0.0 and < 4.0.1 · AWS Advanced Go Wrapper release 2026-04-06

High

CVE-2026-11393: AWS AgentCore CLI 代码注入漏洞分析

CVE-2026-11393 · aws.amazon.com · 2026-06-13

@aws/agentcore >= 0.4.0 AND <= 0.14.1 · @aws/agentcore preview versions >= 0.3.0-preview.7.0 and <= 1.0.0-preview.8

Unknown

AWS CDK NodejsFunction OS命令注入漏洞(CVE-2026-11417)

CVE-2026-11417 · aws.amazon.com · 2026-06-13

aws-cdk-lib < 2.245.0 · aws-cdk-lib < 2.246.0 (Windows)

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 67+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！