目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 73+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

254

已接入情报源

134

当前稳定在线

898

24 小时新增

73+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 440 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

精品

High

libpng CVE-2023-48637 堆越界写入漏洞分析及PoC

CVE-2023-48637 · github.com · 2026-10-21

libpng < 1.6.40

High

libjpeg CVE-2024-36062：S05/S0F0重复解析导致DoS漏洞及POC

CVE-2024-36062 · github.com · 2026-10-21

libjpeg-turbo 2.1.3 · libjpeg 9e

High

USBX HID 描述符解析器越界读取漏洞分析与修复

github.com · 2026-10-21

USBX < 6.1.20082

Critical

Apache Log4j2 CVE-2023-35197 远程代码执行漏洞分析与POC

CVE-2023-35197 · github.com · 2026-10-16

Apache Log4j2 2.0-beta9 · Apache Log4j2 2.14.1

High

Eclipse Jetty 会话明文存储密码漏洞（CVSS 9.8）修复公告

github.com · 2026-10-16

jetty-security 9.4.0 - 9.4.64 · jetty-security 10.0.0 - 10.0.2 …

精品

High

Apache Jetty EhreumAuthenticator 认证绕过漏洞分析与POC

github.com · 2026-10-16

Jetty EhreumAuthenticator (all versions with misconfigured login path)

High

Apache Tomcat 9.0.0-9.0.80 重复约束映射导致授权绕过漏洞及POC

github.com · 2026-10-16

Apache Tomcat 9.0.0 · Apache Tomcat 9.0.80

精品

High

Jetty Proxy 大小写不敏感 DNS 主机名匹配漏洞导致 SSRF/重绑定

github.com · 2026-10-16

Jetty Proxy (all unpatched versions)

High

Spring Framework 约束绕过漏洞：HTTP 方法名子串导致安全绕过

github.com · 2026-10-16

Jetty 1.2.2.0-1.2.2.28 · Jetty 1.2.3.0-1.2.3.12 …

精品

High

Jetty 9.4 安全约束绕过漏洞：@ServletSecurity 注解处理缺陷及修复方案

github.com · 2026-10-15

Jetty 9.4.0 · Jetty 9.4.1 …

精品

High

Jetty HTTPClient 跨路径重定向凭证泄露漏洞分析与修复

github.com · 2026-10-15

Jetty 9.4.x · Jetty 10.0.x

High

Jetty HTTPProxy 代理认证凭据泄露漏洞分析与 POC

github.com · 2026-10-15

Jetty HTTPProxy

Critical

TryPyThonloader 路径插值导致查询参数注入漏洞及 POC

github.com · 2026-10-15

TryPathsHandler:all

High

Vert.x JSON Schema 二次复杂度导致远程未授权 DoS 漏洞

github.com · 2026-10-15

io.vertx:vertx-json-schema:5.2.0 · io.vertx:vertx-json-schema:>=5.0.0 <5.1.8 …

Medium

Eclipse JAXB-RI 防止XXE攻击的安全加固补丁

github.com · 2026-10-13

eclipse-ee4j/jaxb-ri

精品

Critical

NetX Duo TLS 1.3 握手缓存越界写入漏洞分析

CVE-2026-103416 · github.com · 2026-10-07

NetX Duo <= 6.5.1.202602

Low

iceoryx2 String Trait UTF-8 未定义行为漏洞分析

CVE-749 · github.com · 2026-09-21

iceoryx2-bb-container < 0.10.0

Unknown

VSCode 资源服务磁盘耗尽漏洞修复分析

github.com · 2026-09-14

OpenVSX

High

Eclipse Che Data Resolver 接口 SSRF 漏洞及私有 IP/白名单修复分析

github.com · 2026-09-08

Eclipse Che Dashboard (data resolver route) · POST /dashboard/api/data/resolver

High

TLS证书校验默认值修复：防中间人攻击

github.com · 2026-09-04

Eclipse Aerios Federator prior to commit 9c63b60

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 73+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！