目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

安全情报专区 58+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

236
已接入情报源
117
当前稳定在线
98
24 小时新增
58+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 379 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Unknown
GHSA-mmpq-5hcv-hf2v: Parse Server 登录时序侧信道用户枚举漏洞
GHSA-mmpq-5hcv-hf2v · github.com · 2026-04-08

### 漏洞关键信息总结 **1. 漏洞概述** * **漏洞名称:** Login timing side-channel reveals user existence (登录时序侧信道泄露用户存在性) * **安全公告 ID:** GHSA-mmpq-5hcv-hf2v * **漏洞类型:** 时序侧信道攻击 (Timing Side-Channel Attack) / 用户枚举 (User …

Read more
High
Parse Server LiveQuery 并发订阅者状态泄漏漏洞 (GHSA-m883-v2ff-wq85)
GHSA-m883-v2ff-wq85 · github.com · 2026-04-02
Parse Server 9.7.0-alpha.0 · Parse Server 9.7.0-alpha.1 …
Read more
High
Parse Server LiveQuery 并发订阅保护字段泄露漏洞 (GHSA-m983-vzff-wq65)
GHSA-m983-vzff-wq65 · github.com · 2026-04-02
Parse Server
Read more
High
Parse Server Session字段不变性绕过漏洞(GHSA-f6j3-w8v3-cq22)
GHSA-f6j3-w8v3-cq22 · github.com · 2026-04-02
Parse Server 9.7.1-alpha.4
Read more
High
Parse Server 文件下载绕过授权漏洞 (GHSA-hpm8-9q6b-jwvw)
GHSA-hpm8-9q6b-jwvw · github.com · 2026-04-02
Parse Server <= 6.0.0
Read more
Medium
Parse Server GraphQL CORS绕过漏洞(GHSA-q3p6-g7c4-829c)修复分析
GHSA-q3p6-g7c4-829c · github.com · 2026-04-02
Parse Server <= 6.6.72
Read more
High
Parse Server 文件下载授权绕过漏洞 (GHSA-hp98-9qx6-jwvv)
GHSA-hp98-9qx6-jwvv · github.com · 2026-04-02
Parse Server < 9.7.1-alpha.4
Read more
High
Parse Server 会话字段不可变性绕过漏洞及修复
GHSA-f · github.com · 2026-04-02
Parse Server < fixed_version
Read more
High
Parse Server GHSA-w73w-g5sw-rwhf MFA恢复码并发绕过漏洞
GHSA-w73w-g5sw-rwhf · github.com · 2026-04-02
Parse Server
Read more
High
Parse Server GraphQL CORS绕过漏洞(GHSA-q3p6-q7c4-82gc)修复分析
GHSA-q3p6-q7c4-82gc · github.com · 2026-04-02
Parse Server 9.7.1-alpha.4 · Parse Server 9.7.0-alpha.10
Read more
High
Parse Server GHSA-wp7p-gg32-8258 MFA认证数据泄露漏洞
GHSA-wp7p-gg32-8258 · github.com · 2026-04-02
Parse Server 9.7.0-alpha.7 to 9.7.1-alpha.4
Read more
High
Parse Server LiveQuery 受保护字段绕过漏洞修复分析
github.com · 2026-04-02
Parse Server < 9.7.1-alpha.16
Read more
High
Parse Server Cloud Functions 原型链遍历绕过权限验证漏洞 (GHSA-vpj2-q7w7-5qgg)
GHSA-vpj2-q7w7-5qgg · github.com · 2026-04-02
Parse Server Cloud Functions
Read more
High
Parse Server 原型链污染绕过云函数鉴权漏洞 (GHSA-vpj2-4q7w-5qq8)
GHSA-vpj2-4q7w-5qq8 · github.com · 2026-04-02
Parse Server 9.7.1-alpha.4 to 9.7.0-alpha.11
Read more
High
Parse Server MFA单用途令牌并发绕过漏洞(GHSA-w73w-g5sw-rw9f)
GHSA-w73w-g5sw-rw9f · github.com · 2026-04-02
Parse Server < 9.7.1-alpha.4
Read more
Critical
Parse Server GraphQL 复杂度验证器 DoS 漏洞 (GHSA-mf9j-6p94-m8bc)
GHSA-mf9j-6p94-m8bc · github.com · 2026-04-02
Parse Server 9.7.1-alpha.4 · Parse Server 9.7.0-alpha.12
Read more
High
Parse Server /verifyPassword 端点 MFA 密钥泄露漏洞 (GHSA-wp7p-gg32-8258)
GHSA-wp7p-gg32-8258 · github.com · 2026-04-02
Parse Server 6.0.0 · Parse Server 6.6.3
Read more
High
Parse Server LiveQuery protectedFields 保护绕过漏洞修复分析
GHSA-mg8b-87c5-jrc2 · github.com · 2026-04-02
parse-server
Read more
High
Parse Server GraphQL 查询复杂度验证器 DoS 漏洞 (GHSA-mf3j-6cp4-m98c)
GHSA-mf3j-6cp4-m98c · github.com · 2026-04-02
parse-server (pre-fix versions)
Read more
Unknown
Parse Server 云函数验证器原型链遍历绕过漏洞 (GHSA-vpj2-qq7w-5qq6)
GHSA-vpj2-qq7w-5qq6 · github.com · 2026-04-02
Parse Server Cloud Function Validator
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。