目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 114+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

252
已接入情报源
129
当前稳定在线
225
24 小时新增
114+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Critical
Apache Log4j2 CVE-2021-44228 远程代码执行漏洞分析与修复
CVE-2021-44228 · github.com · 2026-10-19
Log4j2 2.0-beta9 · Log4j2 2.14.1
Read more
Critical
Apache Log4j CVE-2024-38378 RCE 漏洞分析与利用指南
CVE-2024-38378 · github.com · 2026-10-19
Apache Log4j 2.0 · Apache Log4j 2.17.0
Read more
Unknown
EasyExcel 2.1.0-incubating 安全漏洞及依赖修复指南
CVE-2026-49328 · github.com · 2026-10-14
Apache Fesod 2.1.0-incubating
Read more
精品
High
Java路径遍历漏洞修复方案及POC
github.com · 2026-10-10
apache/camel-karavan (commit 5e42524)
Read more
Unknown
log4net RemoteSyslogAppender 非ASCII字符静默删除修复
github.com · 2026-10-07
apache/logging-log4net
Read more
Unknown
类加载器缓存污染漏洞分析及修复
github.com · 2026-10-07

### 漏洞概述 该漏洞涉及在解析类名时,攻击者可以通过控制类名来缓存错误的类,从而导致类加载器缓存被污染。具体表现为,当类名被解析时,如果类名与缓存中的类名不匹配,攻击者可以注入恶意类名,导致后续请求使用错误的类。 ### 影响范围 - **受影响文件**: - `AbstractClassPathRepository.java` - `ClassloaderRepository.java` -…

Read more
Medium
log4net 多个 Appender 特殊字符转义缺陷分析
github.com · 2026-10-07
Apache Logging Log4net
Read more
Medium
Log4net ASP.NET请求验证绕过导致日志丢弃漏洞修复
github.com · 2026-10-07
Apache Logging Log4net
Read more
Medium
log4net Appender NUL字符导致日志截断漏洞修复分析
github.com · 2026-10-07
log4net OutputDebugStringAppender · log4net LocalSysLogAppender
Read more
Medium
Log4j EventLogAppender空字符截断缺陷及修复
github.com · 2026-10-07
Apache Log4net EventLogAppender
Read more
Unknown
LibreOffice Calc 文档导入链接授权绕过修复
github.com · 2026-10-03
LibreOffice Calc
Read more
High
LibreOffice classpath.cxx URL scheme 验证修复
github.com · 2026-10-03
Apache OpenOffice
Read more
Unknown
Apache Camel XSLT扩展XXE风险及修复代码
github.com · 2026-10-02
Apache Camel Quarkus XSLT Extension
Read more
High
Xalan-J外部实体绕过修复方案
github.com · 2026-10-02
Apache Camel Quarkus
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。