目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

安全情报专区 82+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

234

已接入情报源

115

当前稳定在线

511

24 小时新增

82+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 370 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

High

Symfony框架DefaultAuthenticationFailureHandler路径验证缺陷漏洞

github.com · 2026-07-15

Symfony v6.4.53 and earlier · Symfony v8.11 and earlier

High

Symfony v7.4.13 多组件安全更新日志 (含RCE/信息泄露修复)

github.com · 2026-07-15

symfony/symfony v7.4.12 and earlier

High

Symfony CVE-2024-48489 认证绕过漏洞

CVE-2024-48489 · github.com · 2026-07-15

symfony/security-http <5.4.53 · symfony/security-http >=6, <6.4.41 …

Unknown

Symfony HtmlSanitizer Unicode BiDi绕过漏洞分析

CVE-2025-48760 · github.com · 2026-07-15

symfony/html-sanitizer >=6.1, <6.4.41 · symfony/symfony >=7, <7.4.13 …

Low

Symfony Mailer Webhook HMAC算法硬编码限制讨论

github.com · 2026-07-15

Symfony Mailer v8.2 · Symfony Mailer v8.1 …

Medium

Symfony HtmlSanitizer组件BIDI标记处理不当导致视觉欺骗漏洞修复

github.com · 2026-07-15

HtmlSanitizer >= 8.1.1, < 8.2.0 · HtmlSanitizer >= 6.4.0, <= 6.4.41

High

Symfony 8.0.13多个安全漏洞修复通告

github.com · 2026-07-15

Symfony < 8.0.13

Medium

CVE-2025-48747: Symfony Mailer签名算法降级绕过漏洞

CVE-2025-48747 · github.com · 2026-07-15

symfony/mailout-mailer >=7.2, <7.4.13 · symfony/mailout-mailer >=8.0, <8.0.13 …

Medium

Symfony SSRF绕过漏洞(CVE-2024-48736)修复指南

CVE-2024-48736 · github.com · 2026-07-15

symfony/http-client >=5.4, <5.4.53 · symfony/http-foundation >=6.4, <6.4.41 …

Unknown

Symfony NoPrivateNetworkHttpClient IPv6误拦截缺陷分析

github.com · 2026-07-15

### 漏洞概述该漏洞涉及Symfony框架中的`NoPrivateNetworkHttpClient`类，该类用于阻止IPv6过渡形式在`NoPrivateNetworkHttpClient`中的使用。具体问题是，该类扩展了`PRIVATE_SUBNETS`，但未能正确阻止某些IPv6地址（如`::ffff:0:0/96`、`::ffff:0:0/96`、`::ffff:0:0/96`等），导…

High