目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

安全情报专区 93+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

231
已接入情报源
109
当前稳定在线
111
24 小时新增
93+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 355 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
FD-56664权限提升漏洞：非管理员可篡改activated字段
FD-56664 · github.com · 2026-09-09
Snipe-IT v8.7.2 and earlier versions
Read more
High
遗留资产历史CSV导入器缺失授权校验漏洞（CVE-862）
CVE-862 · github.com · 2026-09-09
snipe-it <= 8.6.3
Read more
Medium
FMCS作用域漏洞（CWE-863）：资产审计端点授权缺陷分析
github.com · 2026-09-09
Snipe-IT < 8.6.3
Read more
Medium
Snipe-IT SAML RelayState开放重定向漏洞分析
CVE-601 · github.com · 2026-09-09
Snipe-IT >= 8.5.0 <= 8.6.3
Read more
精品
High
Snipe-IT CVE-983 OAuth授权绕过漏洞分析
CVE-983 · github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
精品
High
Snipe-IT认证绕过漏洞修复：新增CheckUserIsActive中间件校验激活状态
github.com · 2026-09-09
Snipe-IT <= 8.7.2
Read more
精品
High
API中间件缺失用户激活检查漏洞(CVE/8.1/自激活提权)
CVE-3.1.0/NAC/LUI/LUI/S/U/C/S/YC/W/H/N · github.com · 2026-09-09
snipe-it <=8.6.3
Read more
Medium
Laravel项目业务逻辑漏洞：AssetModel请求校验缺失
github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
Low
PMACS Importer 跨用户 CSV 元数据泄露漏洞（CWE-639，8.7.0 修复）
github.com · 2026-09-09
snipe-it >= 7.0.12, <= 8.6.3
Read more
Critical
Snipe-IT Asset Model 文件附件访问控制缺陷分析
github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
Medium
CVE-2024-863 License产品密钥信息泄露漏洞分析
CVE-2024-CVE-863 · github.com · 2026-09-09
snipe-it <= 8.6.3
Read more
High
Snipe-IT 静默存储故障下验收流程在证据未保存时仍被最终确认
github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
High
Snipe-IT TCPDF PDF生成时employee_num字段SSRF漏洞分析
github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
Medium
GLPI API 检出端点软删除目标逻辑漏洞(CVE 相关)
github.com · 2026-09-09
Snipe-IT ≤ 6.8.3
Read more
Critical
Snipe-It 8.6.3 出站邮件 Markdown 图片注入导致任意文件读取与 SSRF
github.com · 2026-09-09
Snipe-It <= 8.6.3
Read more
Low
API Consumable Checkout 审计日志归因缺陷修复与 PoC
github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
Low
Snipe-IT 附件删除失败但UI显示成功的漏洞分析 (GHSA-4c4h)
GHSA-4c4h-c9gf-h4qr · github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more
Medium
GHSA-v973-fm42-f8vv：分配项权限绕过漏洞分析
GHSA-v973-fm42-f8vv · github.com · 2026-09-09
Snipe-IT <=8.6.4
Read more
Medium
Snipe-IT Laravel Passport 个人令牌路由权限绕过漏洞分析
github.com · 2026-09-09
snipe-it >= 4.2.0, <= 8.6.3
Read more
High
非超级用户API跨租户公司分配授权前置漏洞(CWE-863)修复
github.com · 2026-09-09
Snipe-IT <= 8.6.3
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。