目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 35+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

252
已接入情报源
127
当前稳定在线
750
24 小时新增
35+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Ruby会话处理路径遍历漏洞修复分析
github.com · 2026-09-28

# 漏洞修复总结 ## 漏洞概述 **类型**:路径遍历漏洞 (Path Traversal) **描述**:在会话处理(Session Handling)过程中,客户端标识符(Client Identifier)未进行充分验证。攻击者可能通过构造恶意的 `client_id` 参数,利用路径遍历技术(如 `../`)访问或操作服务器上的任意文件。 ## 影响范围 * **受影响模块**:`lib…

Read more
High
RBAC策略越权访问漏洞修复分析
github.com · 2026-09-28
Zammad
Read more
High
Zammad PGP签名验证绕过漏洞修复总结
github.com · 2026-09-28
Zammad < 7.1.37.2 (stable-7.1 branch)
Read more
High
知识库模块细粒度权限绕过漏洞分析
github.com · 2026-09-28
Zammad 7.1.0 · Zammad 7.1.1 …
Read more
High
ERB模板注入绕过及修复分析
github.com · 2026-09-28
Zammad stable-7.1 · Zammad stable-ticket (commit 5026031) …
Read more
精品
High
Zammad权限绕过漏洞修复(BPR/CVE)
github.com · 2026-09-28
Zammad stable-7.8 branch, versions 7.0.3, 7.0.2
Read more
High
某系统IDOR漏洞修复总结及Ruby测试代码
github.com · 2026-09-28
Zammad < 7.0.1 (stable-7.0 branch pre-fix)
Read more
High
Ruby on Rails应用认证绕过漏洞修复分析
github.com · 2026-09-28
Zammad (prior to commit f059eb2)
Read more
High
Masthead未授权附件访问漏洞修复分析
github.com · 2026-09-28
Zammad stable-7.1 branch
Read more
精品
High
Ruby应用HTML属性注入漏洞修复分析
github.com · 2026-09-28
Zammad stable-7.1 (before commit f7a97ea)
Read more
High
Zammand OTRS导入控制器DoS漏洞(CVE-2026-56725)分析
CVE-2026-56725 · github.com · 2026-09-28
Zammad <= 7.0.1
Read more
精品
Critical
Zammad SSO账户接管漏洞CVE-2025-84458分析
CVE-2025-84458 · github.com · 2026-09-28
Zammad <= 7.1.1
Read more
Medium
Zammad XSS绕过及信息泄露(CVE-2020-56735)分析
CVE-2020-56735 · github.com · 2026-09-28
Zammad <= 7.0.1
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。