目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 73997+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

120

当前稳定在线

632

24 小时新增

73,997+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 424 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

CVSS 8.1

open-webul open-webul包SSRF/会话劫持漏洞(GHSA-vgp8-f445-hcq7)分析

github.com · 2026-10-13

### 漏洞概述任何网站可以通过社区状态消息处理程序窃取已登录用户的会话令牌。该漏洞涉及 `open-webul` 包，具体为 `GHSAG-vgp8-f445-hcq7`。 ### 影响范围 - **受影响版本**：>= 0.7.0, `，浏览器将其规范化为 `GET /api/v1/auth/` 并发送受害者的承载令牌。监听器随后将响应发送回具有目标来源的打开者，因此攻击者接收受害者的身份和…

CVSS 4.3

SurrealDB LIVE SELECT 字段级权限绕过

github.com · 2026-10-13

### 漏洞概述在 SurrealDB 的 LIVE 查询投影中，字段级 SELECT 权限被绕过。具体来说，订阅者可以通过 `$before` 和 `$after` 事件参数读取原本应该隐藏的字段。 ### 影响范围 - **受影响版本**：SurrealDB (Rust) < 3.3.0 - **修复版本**：3.3.0 - **严重程度**：4.3 / 10 - **CVSS v3 基本指…

CVSS 8.1

SurrealDB 跨租户访问控制绕过漏洞分析

github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Cross-tenant access for system users through the Surreal-NS / Surreal-DB headers and the RPC use method **漏洞描述**: - 一个系统用户（通过 `DEFINE USER` 创建，限定于特定租户）可以读取、创建、修改和删除另一个租户中的数据，并读取 `DE…

CVSS 5.4

SurrealDB 刷新令牌重放攻击未授权撤销漏洞分析

github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: `revoke` RPC 无效化任何用户的刷新令牌，无需认证或所有权证明 - **漏洞描述**: SurrealDB 的 `revoke` RPC 方法在无效化刷新令牌时未进行任何认证或所有权证明。该方法执行了未经验证的签名、未验证调用者是否持有刷新令牌的密钥，导致任何知道 grant identifier 的攻击者可以永久撤销任何用户的刷新令牌。 - *…

CVSS 3.3

ImageMagick CLIListOperatorImages 内存释放缺陷修复方案

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick库中的`operation.c`文件，具体在`CLIListOperatorImages`函数中。漏洞原因是未正确处理命令行参数，导致潜在的内存安全问题。 ### 影响范围 - **受影响文件**：`MagicWand/operation.c` - **受影响函数**：`CLIListOperatorImages` ### 修复方案 1. **添加…

CVSS 2.5

ImageMagick内存管理缺陷分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick库中的内存管理问题，具体在`MagickCore/fx.c`文件中。漏洞可能导致内存分配失败或资源限制错误，进而影响程序的稳定性和安全性。 ### 影响范围 - **受影响文件**：`MagickCore/fx.c` - **受影响函数**：`ExtendRPN`、`ExtendRPN`、`ExtendRPN`、`ExtendRPN`、`Exten…

CVSS 4.3

Network-41 DashboardServer 跨站WebSocket劫持漏洞

www.vulncheck.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: Network-41 5.0.0 before 5.15.2 Cross-Site WebSocket Hijacking via DashboardServer - **漏洞类型**: 跨站WebSocket劫持 - **漏洞描述**: 该漏洞允许攻击者通过DashboardServer进行跨站WebSocket劫持，从而可能窃取敏感信息或执行未授权操作…

CVSS 6.5

vLLM语音转录路径PyAV/FFmpeg IAMF堆溢出致DoS

github.com · 2026-10-13

### 漏洞概述 **标题**: Crafted IAMF audio upload reaches a PyAV/FFmpeg native heap overflow through the speech transcription path — denial of service **描述**: - **严重性**: 中等 - **CVSS v3.1**: 6.5 / 10 - **CWE*…

CVSS 4.3

Network-AI DashboardServer WebSocket跨站劫持信息泄露漏洞

github.com · 2026-10-13

### 漏洞概述 **DashboardServer WebSocket completes handshake with no Origin/auth check and pushes full agent topology (CSWSH)** - **描述**: Network-AI 的 DashboardServer 在 WebSocket 握手时未进行 Origin 或身份验证检查，导致任…

CVSS 3.7

ImageMagick PDF处理器空指针解引用导致RCE漏洞及修复代码分析

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick库中的PDF处理功能，具体在`WritePDFImage`函数中。漏洞允许攻击者通过构造恶意的PDF文件，导致程序崩溃或执行任意代码。 ### 影响范围 - **受影响版本**：ImageMagick 7.1.2-33 及更早版本。 - **影响组件**：`coders/pdf.c` 文件中的 `WritePDFImage` 函数。 ### 修复方…

CVSS 3.7

ImageMagick PDF处理内存损坏漏洞修复

github.com · 2026-10-13

### 漏洞概述该漏洞涉及ImageMagick库中的PDF处理功能，具体在`coders/pdf.c`文件中。漏洞可能导致内存损坏或信息泄露，影响系统的稳定性和安全性。 ### 影响范围 - **受影响文件**: `coders/pdf.c` - **受影响函数**: `WritePDFImage` - **影响版本**: 提交记录显示该漏洞在3周前被修复，具体影响版本需参考ImageMagi…

精品

CVSS 7.2

Adminer <6.1.1 远程代码执行漏洞（RCE）

www.vulncheck.com · 2026-10-13

### 漏洞概述 - **漏洞名称**: Adminer before 6.1.1 RCE via UTF-8 BOM SQLite ATTACH Bypass - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在Adminer版本低于6.1.1中，通过UTF-8 BOM SQLite ATTACH绕过机制，攻击者可以实现远程代码执行。 ### 影响范围 - **受影响版本*…

CVSS 6.5

RAG系统文件搜索ReDoS漏洞导致工作线程阻塞

github.com · 2026-10-13

### 漏洞概述任何经过身份验证的用户可以通过文件搜索正则表达式在事件循环中反复使工作线程停滞。该漏洞存在于内置的文件搜索工具中，允许用户选择用于grep文件的模式。自版本0.11.0起，每次搜索都被限制在2秒的超时时间内，但匹配过程本身直接在服务器的事件循环上运行。精心设计的模式会导致回溯，从而冻结整个工作线程约2秒，并且每次调用后都没有停止。 ### 影响范围 - **受影响版本**：>= …

精品

CVSS 7.2

Adminer <=6.1.0 远程代码执行漏洞

github.com · 2026-10-13

### 漏洞概述 Adminer 存在一个远程代码执行（RCE）漏洞，攻击者可以通过绕过 SQLite 的 `ATTACH/VACUUM INTO` 限制来执行任意 PHP 代码。该漏洞利用了 UTF-8 BOM 字节顺序标记（EF BB BF）的特性，使得 Adminer 的过滤器无法正确识别 SQL 语句，从而允许攻击者通过 PHP 可写的任意路径创建 SQLite 文件，并在 PHP 启用的…

CVSS 5.3

ImageMagick TGA解码器信息泄露漏洞

www.vulncheck.com · 2026-10-13

# ImageMagick 信息泄露漏洞 ## 漏洞概述 ImageMagick 在 TGA 解码器中存在信息泄露漏洞。当处理 TGA 文件时，如果 TGA 文件头中的图像宽度或高度字段被设置为 0，解码器会尝试分配大小为 0 的内存。随后，解码器会尝试将 TGA 文件中的像素数据复制到该内存中，导致信息泄露。 ## 影响范围 - ImageMagick 6.9.13-57 之前版本 - Imag…

CVSS 8.1

better-auth 设备登录审批页面信息泄露漏洞

github.com · 2026-10-13

### 漏洞概述 **better-auth: Device login approval does not show the requesting client or permissions** - **漏洞描述**: 在 `better-auth` 的 `deviceAuthorization()` 插件中，设备登录审批页面未显示请求客户端或权限信息。这可能导致用户无法正确识别和验证请求的来源…

CVSS 6.3

Open WebUI 停用用户后终端WebSocket权限绕过漏洞

github.com · 2026-10-13

### 漏洞概述 **标题**: Deactivated users keep terminal command execution via an already open terminal WebSocket **描述**: 当管理员通过设置用户角色为待处理来停用用户时，Open WebUI 会拒绝该用户的后续 HTTP 请求和新 WebSocket 握手。然而，如果用户已经打开了一个终端 We…

精品

CVSS 8.7

ZTADEL SAML SSO 账户接管漏洞及利用示例

www.vulncheck.com · 2026-10-13

### 漏洞概述 ZTADEL 3.0.0 版本在 4.19.2 之前存在一个账户接管漏洞，该漏洞通过 SAML 身份提供商混淆实现。 ### 影响范围 - **受影响版本**：ZTADEL 3.0.0 到 4.19.2 之前的版本。 ### 修复方案 - **修复版本**：升级到 ZTADEL 4.19.2 或更高版本。 ### POC 代码 ```plaintext # POC 代码示例 # …

精品

CVSS 8.7

ZITADEL SAML身份代理绕过漏洞公告

github.com · 2026-10-13

### 漏洞概述 ZITADEL 的 SAML 身份提供商意图回调（通过 Login V2 和自定义登录 UI 完成外部 SAML 登录的端点）接受了一个由配置的 SAML 身份提供商签名的断言，作为登录开始时的身份证明，但针对的是不同的 SAML 身份提供商。 ### 影响范围 - **受影响版本**： - 4.x: 4.0.0 - 4.19.1 - 3.x: 3.0.0 - 3.4.15 - …

CVSS 5.0

知识库文件访问权限绕过漏洞 (P-Auth越权读取/删除)

github.com · 2026-10-13

# 漏洞概述 Knowledge base collaborators keep read and delete access to removed files via stale file metadata # 影响范围 - 受影响版本：>= 0.6.0, < 0.11.4 - 修复版本：0.11.4 # 修复方案 Fixed in PR #29937. Knowledge base acces…

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 73997+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！