目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 214+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

252

已接入情报源

125

当前稳定在线

174

24 小时新增

214+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 433 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Low

AVideo 点赞数越界负数漏洞分析 (CVE-30) 及修复

CVE-30 · github.com · 2026-09-17

WWBN/AVideo current (e01e41ecc)

Medium

WWBN/AVideo评论接口缺失授权(CWE-862)越权写入漏洞及修复

github.com · 2026-09-17

WWBN/AVideo < c3edec27c4388616434cacadac07ee78eaf338c1

精品

High

CloneSite插件CVE-2026-41304存储型Shell注入漏洞分析

CVE-2026-41304 · github.com · 2026-09-17

AVideo CloneSite plugin - master commit 89636a1

精品

Critical

认证失败漏洞：存储密码哈希可作密码直接登录

github.com · 2026-09-17

AVideo ≤ e01e41ecc

Medium

视频组件认证盲SSRF漏洞分析（CWE-918）及修复方案

github.com · 2026-09-16

AVideo <= 29.0

Medium

WWBNIndex 未认证盲 Host 头 SSRF 漏洞分析

GHSA-rg6g-qcyq-55w5 · github.com · 2026-09-16

WWBNIndex <= 29.0

High

BigBlueButton Live插件未认证访问控制失效泄露流密钥漏洞分析

github.com · 2026-09-16

AVideo current (0e2410cc) and earlier

Medium

视频Android接口未授权访问泄露受保护VOD PII

github.com · 2026-09-12

WWBN/AVideo commit c3edc274c389816d434cacad7ea78ef330c1 and earlier

Medium

WBNA/Avideo PlayerSkins 信息泄露 (CWE-862/CWE-200)

github.com · 2026-09-12

WBNA/Avideo commit c3edcc274c388816d434cacada07ee78ef4336c1 · WBNA/Avideo master branch with PlayerSkins enabled

Medium

WWBN AVideo 菜单接口缺失认证漏洞（CWE-306）

github.com · 2026-09-12

AVideo <= c3edc274c389816434acada c0c7ee78ea330c1

Medium

ImageGallery插件授权缺失漏洞分析报告(CWE-862)

github.com · 2026-09-12

AVideo master branch (commit c3edc274c389816434cacada7ee78af330c1 and earlier)

Medium

AVideo API 未授权访问私有播放列表漏洞（CWE-862）

github.com · 2026-09-12

WWBN/AVideo (commit c3edc27c4388916d34cacd and earlier master branch)

Medium

AVideo 越权更新视频观看统计漏洞（CWE-862）

github.com · 2026-09-12

AVideo < c3edcc274c389616d434cacd

Medium

VideoCMS commentAddNew缺失canWatchVideo授权检查漏洞（CWE-862，CVSS 4.3）

github.com · 2026-09-12

AVideo c3edcc274c389816d434acada · AVideo ac07ee78eaf330c1

Medium

Live 插件 socketMessageLiveOwner.php 缺失认证漏洞分析

github.com · 2026-09-12

AVideo < c2ecdc274c389816434acada c0c7ee78ea7330c1

Medium

AVideo播放列表排期缺失授权检查(CWE-862)漏洞分析

github.com · 2026-09-12

WWBN/AVideo (commit c3edcc274c389816d43acada c0c7ee70ea330c1 and earlier)

Medium

AVideo书签接口未授权读取漏洞分析

GHSA-xv29-8755-9iqg · github.com · 2026-09-12

AVideo master branch prior to commit c3edc274c38916d34cacad07e78af330c1

Medium

AVideo 未授权访问致私有播放列表信息泄露漏洞分析

github.com · 2026-09-12

WWBN/AVideo <= c3edec27ac389816434cacad7ea78ea7330c1

High

Scheduler邮件端点缺失授权漏洞（High）：任意token可发送/枚举邮件任务

CVE-862 · github.com · 2026-09-12

c3edec274c389816d434cacd · earlier master versions with Scheduler enabled

Medium

AVideo get_ads_info未认证信息泄露

github.com · 2026-09-12

WWBN/AVideo <= c3edc274c388616434acadac0e7fee7338c1

«
1
2 (current)
3
4
5
…
10
11
»

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 214+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！