目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 138+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

241

已接入情报源

119

当前稳定在线

492

24 小时新增

138+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 412 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Medium

Ash框架Ash.Policy.Authorizer授权绕过漏洞(CWE-8627)分析

github.com · 2026-09-01

ash >= 3.4.4, < 3.32.2

Unknown

Ash框架策略授权器运行时检查误判修复及POC测试

github.com · 2026-09-01

ash-project/ash < 3.32.2

Medium

Ash CVE-2026-82748 访问控制缺陷 POC 分析

CVE-2026-82748 · github.com · 2026-09-01

Ash >= 3.13.2, < 3.32.2

Unknown

Ash框架parent()关系过滤器不可用时的Fail-Closed安全修复与POC

github.com · 2026-09-01

ash

Low

Ash聚合授权绕过漏洞（CVE-863）：聚合在错误action下执行导致计数错误

GHSA-g8ph-mghm-3m9p · github.com · 2026-09-01

Ash >= 3.5.13, < 3.32.2

Unknown

Ash框架聚合授权绕过漏洞修复分析

github.com · 2026-09-01

Ash Framework

Medium

Ash框架ETS/Mnesia数据层主键重复校验缺失修复与POC分析

github.com · 2026-09-01

Ash ETS data layer (pre-commit 912e243) · Ash Mnesia data layer (pre-commit 912e243)

Medium

Ash Framework 批量更新授权过滤器作用域缺陷分析

github.com · 2026-09-01

Ash Elixir ORM (pre-fix versions using atomic update_many without per-row policy filters)

Medium

Ash Mnesia层缺少主键唯一性检查导致记录覆盖漏洞 (CVE-2025-8275)

CVE-2025-8275 · github.com · 2026-09-01

ash >= 0.4.0, < 3.32.2

Medium

Ash 3.x update_many 原子路径授权缺失漏洞分析 (CVE-2026-8274)

CVE-2026-8274 · github.com · 2026-09-01

ash >= 3.29.0, < 3.32.2

Low

CVE-2026-82744：Ash.Reactor 变更步骤中 where guard 异常导致 fail-open 访问控制绕过

CVE-2026-82744 · github.com · 2026-09-01

ash >= 3.0.0 < 3.32.2

Medium

Ash框架Reactor变更步骤异常处理修复

github.com · 2026-09-01

Ash < 0.32.3 (v0.32.2)

Medium

Ash框架atomic模式下confirm校验信息泄露修复

github.com · 2026-09-01

Ash Framework (atomic mode)

Medium

Ash.UUIDv7 持久性DoS漏洞：外部输入导致错误值持久化（CWE-20）

github.com · 2026-09-01

ash >= 3.6.3 < 3.32.2

Low

Ash框架UUIDv7非标准UUID读取容错修复

github.com · 2026-09-01

Ash (Elixir)

Low

CVE-2026-62743 Ash AsyncLimiter 自旋导致 CPU 耗尽 DoS

CVE-2026-62743 · github.com · 2026-09-01

Ash >= 2.19.0, < 3.32.2

Low

Ash 框架 CVE-2026-67341 验证与授权绕过分析

CVE-2026-67341 · github.com · 2026-09-01

ash >= 2.14.18, < 3.32.2

Unknown

Ash框架Union类型tag强制覆盖修复与POC

github.com · 2026-09-01

Ash < v0.32.2

Critical

CVE-2026-82342：Ash框架运行时过滤器笛卡尔积内存放大

CVE-2026-82342 · github.com · 2026-09-01

Ash >= 1.29.0 < 3.32.2

Medium

Ash框架Type.String正则回溯型DoS漏洞（CVE-400/CWE-400）

CVE-400 · github.com · 2026-09-01

Ash >= 0.10.0, < 3.32.2

«
1
2 (current)
3
4
5
6
7
»

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 138+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！