目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 103+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

257
已接入情报源
137
当前稳定在线
0
24 小时新增
103+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 441 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
精品
Critical
Snipe-IT 8.6.3 邮件 EULA SSRF/任意文件读取漏洞 (CVE-2025-XXXX)
GHSA-gmhc-p47c-6x75 · github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
Medium
CSV 公式注入漏洞 CVE-1236 修复与 PoC 分析
CVE-1236 · github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
High
CSV公式注入漏洞FD-56817修复与POC分析
FD-56817 · github.com · 2026-09-09
Snipe-IT (all versions prior to the fix commit 6976f12)
Read more
High
Snipe-IT 资产验收报告跨公司授权绕过漏洞
github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
Medium
Livewire 授权绕过漏洞分析：快照重放与修复
github.com · 2026-09-09
snipe-it <= 8.6.3
Read more
Unknown
Snipe-IT Print Views 数据越权修复（ID-3667）
github.com · 2026-09-09
Snipe-IT v8.7.0 · Snipe-IT v8.7.2
Read more
Medium
Snipe-IT location打印端点越权泄露关联数据
GHSA-cg5w-9662-73vx · github.com · 2026-09-09
Snipe-IT <=8.6.3
Read more
Medium
Snipe-IT CSV公式注入漏洞分析(GHSA-79f-pggj-9cc3)
GHSA-79f-pggj-9cc3 · github.com · 2026-09-09
Snipe-IT versions greater than 8.6.3
Read more
High
Snipe-IT SAML账户接管漏洞(CWE-178)
FD-56498 · github.com · 2026-09-09
Snipe-IT v8.6.3
Read more
Medium
Snipe-IT 8.2.0+ Mass Assignment 权限提升漏洞分析（CWE-683）
github.com · 2026-09-09
Snipe-IT >= 8.2.0
Read more
High
FD-56664权限提升漏洞：非管理员可篡改activated字段
FD-56664 · github.com · 2026-09-09
Snipe-IT v8.7.2 and earlier versions
Read more
High
遗留资产历史CSV导入器缺失授权校验漏洞（CVE-862）
CVE-862 · github.com · 2026-09-09
snipe-it <= 8.6.3
Read more
Medium
FMCS作用域漏洞（CWE-863）：资产审计端点授权缺陷分析
github.com · 2026-09-09
Snipe-IT < 8.6.3
Read more
Medium
Snipe-IT SAML RelayState开放重定向漏洞分析
CVE-601 · github.com · 2026-09-09
Snipe-IT >= 8.5.0 <= 8.6.3
Read more
精品
High
Snipe-IT CVE-983 OAuth授权绕过漏洞分析
CVE-983 · github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
精品
High
Snipe-IT认证绕过漏洞修复：新增CheckUserIsActive中间件校验激活状态
github.com · 2026-09-09
Snipe-IT <= 8.7.2
Read more
精品
High
API中间件缺失用户激活检查漏洞(CVE/8.1/自激活提权)
CVE-3.1.0/NAC/LUI/LUI/S/U/C/S/YC/W/H/N · github.com · 2026-09-09
snipe-it <=8.6.3
Read more
Medium
Laravel项目业务逻辑漏洞：AssetModel请求校验缺失
github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
Low
PMACS Importer 跨用户 CSV 元数据泄露漏洞（CWE-639，8.7.0 修复）
github.com · 2026-09-09
snipe-it >= 7.0.12, <= 8.6.3
Read more
Critical
Snipe-IT Asset Model 文件附件访问控制缺陷分析
github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。