目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 88+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

252
已接入情报源
129
当前稳定在线
96
24 小时新增
88+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 435 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Unknown
SSRF漏洞修复：S3存储端点验证绕过及安全加固
github.com · 2026-07-07

### 漏洞概述 该漏洞涉及对S3存储端点URL验证的强化。具体而言，漏洞存在于`SafeWebhookUrl`规则中，该规则用于验证S3存储端点字段。漏洞允许攻击者通过构造恶意的S3存储端点URL，绕过现有的验证机制，从而可能导致安全风险。 ### 影响范围 - **受影响文件**： - `app/Livewire/Storage/Create.php` - `app/Livewire/Stor…

Read more
Medium
Coolify 4.0.0 S3端点SSRF漏洞详情与修复
github.com · 2026-07-07
Coolify <= 4.0.0-beta.473
Read more
Medium
Coolify v4 数据库备份上传文件类型/大小验证缺失及文件名预测漏洞分析
github.com · 2026-07-07
Coolify < 4.0.0-beta.474
Read more
High
数据库备份上传文件类型与大小验证漏洞修复
github.com · 2026-07-07
Coolify < PR #9667
Read more
High
Laravel项目UploadController文件上传漏洞修复及POC
github.com · 2026-07-07
Coolify < e6a6446
Read more
精品
Critical
Coolify数据库导入命令注入导致RCE漏洞详情及PoC
github.com · 2026-07-07
Coolify <= 4.0.0-beta.470
Read more
精品
High
容器命令注入漏洞修复及PoC
github.com · 2026-07-07
Coolify
Read more
精品
Critical
CVE-2025-54047 Coolify WebSocket越权致RCE漏洞分析
CVE-2025-54047 · github.com · 2026-07-07
Coolify
Read more
精品
High
Log-Drain功能命令注入漏洞及修复方案
github.com · 2026-07-07
coolify
Read more
精品
Critical
Coolify 主机 RCE 漏洞 (GHSA-3xm2-hgq8-4m2p) 及安全建议
GHSA-3xm2-hgq8-4m2p · github.com · 2026-07-07
Coolify < 4.0.0-beta.466
Read more
精品
High
终端路由未授权访问漏洞修复及POC分析
github.com · 2026-07-07
Coolify
Read more
精品
Critical
Coolify终端WebSocket缺乏授权导致远程命令执行
CVE-2024-34048 · github.com · 2026-07-07
coolabsio/coolify <= 4.0.0-beta.470
Read more
精品
Critical
Rooker 预部署命令注入漏洞分析 (CVE-2024-XXXX)
github.com · 2026-07-07
Coolify <= 4.0.0-beta.470
Read more
精品
High
应用部署命令注入漏洞修复及测试用例分析
github.com · 2026-07-07
Coolify
Read more
精品
Low
Coolify 部署命令注入漏洞修复（Whitespace规范化）
github.com · 2026-07-07
coollabsio/coolify
Read more
精品
Critical
Coollify 多租户隔离失败: cloneTo/moveTo IDOR 漏洞分析
github.com · 2026-07-07
coollabsio/coolify
Read more
精品
High
Coolify 跨租户资源操作权限绕过漏洞分析
github.com · 2026-07-07
coollabsio/coolify
Read more
精品
Critical
自建平台SSH命令注入、IDOR及CSRF漏洞修复公告
github.com · 2026-07-07
Coolify v4.0.0-beta.464 and earlier
Read more
High
自托管平台权限绕过漏洞修复指南
github.com · 2026-07-07
Coolify
Read more
High
Coollify跨租户IDOR日志泄露漏洞分析(CVE-2026-34044)
CVE-2026-34044 · github.com · 2026-07-07
Coollify < 4.0.0-beta.466
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。