目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 98+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

240
已接入情报源
118
当前稳定在线
1,106
24 小时新增
98+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
精品
Critical
Buddibase 3.40 路径遍历致任意文件写入漏洞
github.com · 2026-08-14
Budibase 3.40.0
Read more
精品
High
MySQL数据库连接SQL注入漏洞(CVE-2025-73408)
CVE-2025-73408 · github.com · 2026-08-14
Budibase < 3.40.0
Read more
精品
High
MySQL表名SQL注入漏洞修复指南
github.com · 2026-08-14
Budibase
Read more
High
Budibase SSO OAuth2 Token泄露漏洞分析 (CVE-2026-7304)
CVE-2026-7304 · github.com · 2026-08-14
Budibase <3.40.0
Read more
精品
High
Privilege Escalation: Public Role Assignment API Missing App-Level Authorization
GHSA-j9fc-w2xm-x6mv · github.com · 2026-08-14
Budibase <3.40.0
Read more
精品
Critical
Buddibase OIDC SSO身份接管漏洞 (email_verified校验缺失)
github.com · 2026-08-14
Buddibase < 3.40.0
Read more
精品
High
SSO接管漏洞修复:OIDC未验证邮箱链接
GHSA-19173 · github.com · 2026-08-14
Budibase
Read more
精品
Unknown
SSO邮件验证逻辑修复及未验证邮箱关联风险
github.com · 2026-08-14

### 漏洞概述 该网页截图显示了一个关于用户对象构建的提交记录,主要涉及对电子邮件验证逻辑的修改。提交者 `calexiou` 在 `2023-07-08` 提交了代码,目的是构建经过验证的用户对象。 ### 影响范围 - **文件变更**:涉及三个文件的修改,分别是 `google.ts`、`oidc.ts` 和 `sso.ts`。 - **功能影响**:这些文件位于 `packages/ba…

Read more
精品
High
Budibase SSO接管及DNS重绑定漏洞修复
github.com · 2026-08-14
Budibase < 3.39.30
Read more
High
Budibase NoSQL注入漏洞详情与修复
github.com · 2026-08-13
Budibase < 3.40.0
Read more
High
Buddibase MongoDB数据源注入漏洞及修复
github.com · 2026-08-13
Buddibase <3.40.0
Read more
High
MongoDB TLS配置文件泄露修复分析
github.com · 2026-08-13
Budibase
Read more
High
Budibase任意文件读取Oracle漏洞(CVE-2023-7309)分析报告
CVE-2023-7309 · github.com · 2026-08-13
Budibase <3.40.0
Read more
Critical
Budibase OAuth2令牌泄露漏洞(CVE-2024-7308)及修复方案
CVE-2024-7308 · github.com · 2026-08-13
Budibase <3.40.0
Read more
精品
High
Budibase IDOR漏洞(CVE-2020-7333)导致账号接管
CVE-2020-7333 · github.com · 2026-08-13
<3.40.0
Read more
精品
Critical
Budibase未认证REST数据源凭证泄露漏洞分析
CVE-2026-73407 · github.com · 2026-08-13
Budibase <3.40.0
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。