目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 179+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

252
已接入情报源
129
当前稳定在线
96
24 小时新增
179+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 435 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Critical
Suyan API 鉴权缺失导致未授权 RCE
github.com · 2026-09-19
Siyuan v3.8.4
Read more
High
Siyuan v3.8.4 动态图标模板ACL绕过导致敏感元数据泄露漏洞分析
github.com · 2026-09-19
siyuan 3.8.4
Read more
精品
Critical
SiYuan v3.8.4 大纲存储型XSS致RCE漏洞分析 (GHSA-928g-4hfg-qwvx)
GHSA-928g-4hfg-qwvx · github.com · 2026-09-19
Siyuan v3.8.4
Read more
High
Siyuan v3.8.2 及以下版本 graph.go 中 SQL 注入漏洞及修复分析
github.com · 2026-09-18
Siyuan <= 3.8.2
Read more
精品
Medium
Backlink模块XSS漏洞分析及修复方案
github.com · 2026-09-17
SiYuan v3.4.0 · SiYuan v3.4.1 …
Read more
精品
Critical
SiYuan存储型XSS致RCE漏洞分析及POC
github.com · 2026-09-17
SiYuan < 3.8.3
Read more
精品
Medium
syuan项目BlockTree组件DOM型XSS漏洞分析与修复
github.com · 2026-09-17
Siyuan v3.8.3
Read more
精品
Critical
SiYuan存储型XSS致RCE漏洞分析与修复
github.com · 2026-09-17
SiYuan <= 3.8.3
Read more
High
NotebookLM 全文搜索 SQL 注入漏洞（CVE-89）
CVE-89 · github.com · 2026-09-09
Siyuan ≤ 3.8.1 · Siyuan dev branch …
Read more
High
GHSA-94vh-rpgr-rwpc：/api/riff/removeRiffDeck 路径穿越漏洞分析（CWE-22）
GHSA-94vh-rpgr-rwpc · github.com · 2026-09-09
siyuan <= 3.8.1
Read more
Medium
SiYuan Search 端点未认证私有文档计数信息泄露漏洞分析
github.com · 2026-09-09
siyuan <= v3.8.1
Read more
High
Siyuan v3.8.1 之前 Reader 权限下 /api/export/preview 嵌入块信息泄露
github.com · 2026-09-09
SiYuan < v3.8.1
Read more
Critical
Siyuan v3.8.1 Bazaar包iconURL存储型XSS漏洞分析与PoC
github.com · 2026-09-09
Siyuan ≤ 3.8.1
Read more
Critical
Siyuan存储型XSS漏洞(GHSA-6dgp-333q-mdj9)分析
GHSA-6dgp-333q-mdj9 · github.com · 2026-09-09
Siyuan <= 3.8.1
Read more
Medium
CVE-2026-32767 只读模式SQL绕过漏洞及POC
CVE-2026-32767 · github.com · 2026-09-09
Siyuan Note < v3.8.1
Read more
Critical
SiYuan v3.8.1 笔记本模板路径存储型XSS漏洞（CVE-2024-1774）
github.com · 2026-09-09
SiYuan <= 3.8.1
Read more
Critical
Siyuan v3.8.1 资产搜索文件名存储型XSS漏洞分析及POC
github.com · 2026-09-09
Siyuan ≤ 2.8.1
Read more
精品
High
Siyuan剪贴板格式欺骗致RCE漏洞分析(GHSA-9r9j)
GHSA-9r9j-pqxr-gqrc · github.com · 2026-09-08
siyuan-note/siyuan < v3.8.1
Read more
精品
High
GHSA-8r9r-xpr4-gqpc：剪贴板HTML未净化XSS修复
GHSA-8r9r-xpr4-gqpc · github.com · 2026-09-08
siyuan-note (commit before 9ce6606)
Read more
Medium
思源笔记：Reader可枚举私有Attribute-View Key定义漏洞分析
GHSA-j4qq-w6xq-6839 · github.com · 2026-09-05
Siyuan <= 3.8.1
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。