目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 73997+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244
已接入情报源
120
当前稳定在线
632
24 小时新增
73,997+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 424 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
CVSS 2.1
Hexpm Hex Data Amplification漏洞（CVE-2026-96618）分析与修复
osv.dev · 2026-10-13

# EEF-CVE-2026-96618 ## 漏洞概述 Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in hexpm hex allows an untrusted package mirror to exhaust the memory or disk space of the m…

Read more
CVSS 7.5
Hex包管理器路径遍历漏洞CVE-2026-96612分析
cna.erlef.org · 2026-10-13

### 漏洞概述 - **CVE编号**: CVE-2026-96612 - **发布日期**: 2026-10-12 - **更新日期**: 2026-10-12 - **漏洞类型**: 路径遍历（Path Traversal） - **严重程度**: HIGH 7.5 - **描述**: 在Hex中，通过未验证的依赖项应用名称进行路径遍历。Hex允许恶意包发布者删除项目`deps`目录外的目录…

Read more
CVSS 7.5
Hex 包管理器依赖名非法字符处理漏洞修复
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及依赖项应用名称不能用作目录名称的问题。具体来说，当依赖项的应用名称包含非法字符或不符合目录命名规则时，会导致依赖解析失败。 ### 影响范围 - **受影响文件**：`lib/hex/mix.ex`、`lib/hex/registry/server.ex`、`lib/hex/remote_converger.ex`、`lib/hex/state.ex`、`test/he…

Read more
CVSS 7.5
Hex Registry应用名称验证绕过漏洞及修复
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及在依赖解析过程中，对依赖项应用名称的验证问题。具体表现为： 1. **依赖项应用名称验证不足**：在解析依赖项时，未正确验证应用名称是否符合特定规则（如仅包含字母、数字和下划线）。 2. **潜在安全风险**：由于验证不足，可能导致恶意应用名称被接受，进而影响依赖解析的正确性和安全性。 ### 影响范围 - **受影响模块**：`lib/hex/registry/ser…

Read more
CVSS 7.5
hexpm 路径遍历漏洞 (CVE-2026-96612) 分析与修复建议
osv.dev · 2026-10-13

### 漏洞概述 - **漏洞名称**: EEF-CVE-2026-96612 - **漏洞类型**: 路径遍历（Path Traversal） - **漏洞描述**: 在 `hexpm` 中，存在一个对受限目录的路径名限制（路径遍历）漏洞。恶意包发布者可以通过未经验证的依赖应用名称删除项目目录外的文件，并在开发者获取依赖时提取包文件。 ### 影响范围 - **受影响版本**: 从 0.6.0 …

Read more
CVSS 3.5
Shenzhen HCC MPOS M6 PLUS蓝牙未认证UI注入/QR码篡改漏洞(CVE-2026-108901)
github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Unauthenticated Display & QR Code Injection (CVE-2026-108901) **漏洞描述**: - M6PLUS终端通过其未认证的蓝牙SPP/RFCOMM通道暴露了显示和QR码注入原语。 - 任何在蓝牙范围内的设备都可以向终端的显示发送任意内容，包括欺诈性PIX QR码、社会工程消息和伪造的交易确认屏幕——无需配…

Read more
CVSS 7.3
Exponent CMS xmlrpc.php 用户登录SQL注入漏洞分析
github.com · 2026-10-13

### 漏洞概述 在Exponent CMS中，当启用`USE_XMLRPC`时，`xmlrpc.php`的`userLogin`方法存在SQL注入漏洞。攻击者可以通过构造恶意XML-RPC请求，将未经过滤的用户名直接拼接到SQL查询中，从而执行任意SQL命令。 ### 影响范围 - **受影响组件**：`xmlrpc.php`中的`userLogin`方法、`getUsersBlogs()`方法…

Read more
CVSS 2.3
Erlang Hex 包管理器终端转义序列注入漏洞 (CVE-2026-81856) 分析报告
github.com · 2026-10-13

# 漏洞概述 - **漏洞名称**: Terminal escape sequence injection in Hex via unneutralized server-supplied output - **CVE ID**: CVE-2026-81856 - **CVSS v4 base metrics**: - **Exploitability Metrics**: - Attack Ve…

Read more
CVSS 5.9
Hexpam Hex不当证书验证漏洞(CVE-2026-103503)分析
cna.erlef.org · 2026-10-13

### 漏洞概述 - **CVE编号**: CVE-2026-103503 - **发布日期**: 2026-10-12 - **更新日期**: 2026-10-12 - **漏洞描述**: 在Hexpam的Hex中，存在一个不当证书验证漏洞。攻击者可以拦截HTTPS连接，并使用由Hex捆绑的CA存储中的CA签发的证书，冒充那些设置了`cacerts_path`的Hex主机，从而让用户信任一个不包…

Read more
CVSS 5.9
Hex cacerts_path证书验证绕过漏洞(CVE-2026-103503)分析
osv.dev · 2026-10-13

### 漏洞概述 - **漏洞编号**: EEF-CVE-2026-103503 - **CVE编号**: CVE-2026-103503 - **CVSS评分**: 5.9 (Medium) - **发布日期**: 2026-10-12 - **修改日期**: 2026-10-12 - **影响软件**: Hex - **漏洞类型**: Improper Certificate Validati…

Read more
CVSS 5.9
Hex包管理器CA证书路径配置功能增强
github.com · 2026-10-13

### 漏洞概述 该网页截图显示了一个关于 `hex` 项目的代码提交记录，具体涉及对 `cacerts_path` 配置选项的添加。此配置选项用于指定 CA 证书存储的路径，以支持自定义 CA 证书。 ### 影响范围 - **影响项目**：`hex` 项目 - **影响模块**：`lib/hex/http/certs.ex`、`lib/hex/http/ssl.ex`、`lib/hex/sta…

Read more
CVSS 5.9
Hex v2.5.2 SSL证书验证绕过漏洞修复
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及在设置 `cacerts_path` 时，仅信任该路径中的 CA 证书。此问题可能导致不安全的证书验证，从而引发潜在的安全风险。 ### 影响范围 - **受影响文件**：`lib/hex/http/ssl.ex` 和 `test/hex/http/ssl_test.exs` - **影响版本**：v2.5.2 ### 修复方案 1. **代码修改**： - 在 `li…

Read more
CVSS 5.9
Hex HTTP TLS证书验证绕过漏洞(partial_chain)修复方案
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及在TLS证书验证过程中，`partial_chain`选项的使用不当，导致服务器可能接受来自未信任根证书的证书链。具体表现为： 1. **问题描述**： - 在`lib/hex/http/ssl.ex`文件中，`partial_chain`选项被设置为`true`，允许服务器接受来自未信任根证书的证书链。 - 这可能导致服务器接受来自未信任根证书的证书，从而绕过证书验证…

Read more
CVSS 8.6
GraphQL Neo4j 授权量词反转漏洞 CVE-2024-20362
github.com · 2026-10-13

### 漏洞概述 - **漏洞名称**：Authorization relationship and connection filters invert "none" quantifier - **漏洞ID**：GHSA-h873-p2wr-fjx6 - **CVE ID**：CVE-2024-20362 - **严重程度**：High - **描述**：`none` 关系量词在关系和连接授权过滤…

Read more
精品
CVSS 8.6
Neo4j GraphQL AuthConnectionFilter 授权绕过修复
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及在授权关系和连接过滤器中，`"none"` 量词的行为类似于 `"some"`，导致不正确的授权强制执行。 ### 影响范围 - **文件**：`packages/graphql/src/translate/query/ast/authorization-filters/AuthConnectionFilter.ts` 和 `packages/graphql/src/t…

Read more
精品
CVSS 9.3
Neo4j GraphQL库认证注解绕过漏洞分析
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及Neo4j GraphQL库中的认证注解未正确应用于顶级Cypher字段的问题。由于认证注解在顶级Cypher字段和自定义解析器字段中分别处理，导致认证注解仅应用于字段级别，而忽略了类型级别的认证注解。 ### 影响范围 - **受影响组件**：Neo4j GraphQL库 - **受影响功能**：顶级Cypher字段的认证注解应用 - **潜在风险**：可能导致未授权…

Read more
精品
CVSS 9.3
Neo4j GraphQL @authentication注解绕过漏洞
github.com · 2026-10-13

### 漏洞概述 - **漏洞标题**: schema-level and type-level @authentication annotations not enforced on top-level @cypher fields - **漏洞ID**: GHSA-8xj4-8gg9-fx9h - **严重程度**: High - **CVE ID**: CVE-2024-20381 ### …

Read more
CVSS 7.5
ImageResize PHP库DoS漏洞修复及POC分析
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及一个名为 `ImageResize` 的 PHP 库中的安全问题。具体来说，漏洞允许通过构造特定的图像文件（称为“图像炸弹”）来触发拒绝服务（DoS）攻击。攻击者可以利用这种攻击导致服务器内存耗尽，从而引发致命错误。 ### 影响范围 - **受影响版本**：所有未修复的 `ImageResize` 库版本。 - **攻击条件**：攻击者需要能够上传或提供特定的图像文件…

Read more
CVSS 7.5
PHP ImageResize库DoS漏洞分析与修复
github.com · 2026-10-13

### 漏洞概述 该漏洞涉及一个名为 `ImageResize` 的 PHP 库中的安全问题。具体来说，漏洞在于 `ImageResize::__construct` 方法中，当处理图像时，如果图像的像素数量超过设定的限制（默认为 15,000,000 像素），会导致内存耗尽，从而引发拒绝服务（DoS）攻击。 ### 影响范围 - **受影响版本**：所有未修复的 `ImageResize` 库版…

Read more
CVSS 7.5
php-image-resize库拒绝服务漏洞分析
github.com · 2026-10-13

### 漏洞概述 **漏洞名称**: Uncontrolled Resource Consumption and Unhandled Errors Lead to Denial of Service via Attacker-Controlled Dimensions and Image Bomb **漏洞描述**: - `ImageResize` 库在执行图像调整大小时，未对源图像尺寸或目标尺寸…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。