目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 37+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

240

已接入情报源

121

当前稳定在线

1,069

24 小时新增

37+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 400 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Unknown

WebSocket TransportSecuritySettings 修复与安全测试增强

github.com · 2026-07-16

modelcontextprotocol/python-sdk v1.x

High

MCP WebSocket服务端缺少Host/Origin验证漏洞(CVE-2026-59950)

CVE-2026-59950 · github.com · 2026-07-16

modelcontextprotocol/python-sdk < 1.28.1

High

MCP服务器WebSocket请求头验证修复

github.com · 2026-07-16

modelcontextprotocol/python-sdk v1.x

High

FastAPI 实验性任务功能越权访问漏洞 (CVE-2024-52870)

CVE-2024-52870 · github.com · 2026-07-16

modelcontextprotocol/python-sdk >= 1.23.0 · modelcontextprotocol/python-sdk <= 1.27.1

精品

High

MCP服务端认证会话劫持漏洞修复详情

github.com · 2026-07-16

modelcontextprotocol/python-sdk v1.x

精品

Unknown

MCP服务器认证访问令牌缺少主体和声明修复指南

github.com · 2026-07-16

modelcontextprotocol/python-sdk

Critical

GitLab gitlab-shell 远程代码执行漏洞 CVE-2024-39934 分析与修复

CVE-2024-39934 · github.com · 2026-04-03

GitLab 16.0.0 to 16.7.0 · GitLab 15.0.0 to 15.11.0 …

High

MCP Go SDK 默认禁用 DNS Rebinding 保护漏洞

github.com · 2026-04-03

Model Context Protocol Go SDK < 1.4.0

High

fio: localhost服务器DNS重绑定攻击修复

github.com · 2026-04-03

fio (all versions prior to the fix in PR #760 / #7150)

High

Puppet Forge修复puppet-lint任意代码执行漏洞

github.com · 2026-04-03

puppet-lint < 2.5.3

Critical

Apache Log4j2 JNDI注入RCE漏洞(CVE-2021-44228)分析与利用

CVE-2021-44228 · github.com · 2026-04-02

Apache Log4j2 2.0-beta9 to 2.14.1

Medium

CVE-2024-34337: Java SDK 硬编码通配符CORS漏洞

CVE-2024-34337 · github.com · 2026-04-02

io.modelcontextprotocol.sdk:mcp-core < 1.0.0 · io.modelcontextprotocol.sdk:mcp-core < 1.1.1

High

MCP TypeScript SDK 并发响应数据泄露漏洞 (CVE-2026-25536)

CVE-2026-25536 · github.com · 2026-02-05

modelcontextprotocol/typescript-sdk

High

CVE-2025-66414: MCP TypeScript SDK DNS重绑定保护缺失

CVE-2025-66414 · github.com · 2025-12-04

Model Context Protocol TypeScript SDK < 1.24.0

High

MCP Inspector 0.16.6前XSS致RCE漏洞(CVE-2025-58444)

CVE-2025-58444 · github.com · 2025-09-10

MCP Inspector < 0.16.6

High

mcp Python库流式HTTP传输拒绝服务漏洞(CVE-2025-53365)

CVE-2025-53365 · github.com · 2025-07-06

mcp < 1.10.0

High

@modelcontextprotocol/server-filesystem 符号链接绕过漏洞 (CVE-2025-53109)

CVE-2025-53109 · github.com · 2025-07-06

@modelcontextprotocol/server-filesystem < 0.6.3 · @modelcontextprotocol/server-filesystem < 2025.3.28

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 37+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！