目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 98+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

243
已接入情报源
125
当前稳定在线
319
24 小时新增
98+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 417 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Microsoft Kiota 客户端类名称净化修复代码注入漏洞
github.com · 2026-07-17
microsoft/kiota
Read more
High
Moodle Office 365 插件 JWT 验证绕过修复
github.com · 2026-07-17
Moodle local_o365 plugin
Read more
Critical
Moodle local_o365 插件 JWT 签名验证绕过漏洞 (CVE-2025-54733)
CVE-2025-54733 · github.com · 2026-07-17
local_o365 < 4.5.6 · local_o365 >= 5.0.0, < 5.0.5 …
Read more
High
@prompty/core 代码执行漏洞修复分析
github.com · 2026-07-17
Microsoft Prompty TypeScript Loader
Read more
High
Moodle插件SSRF漏洞及OAuth令牌泄露修复详情
github.com · 2026-07-17
Microsoft plugins for Moodle 4.5 < 4.5.6
Read more
Critical
Promptly ${file:...} 路径遍历漏洞(CVE-2026-5598)
CVE-2026-5598 · github.com · 2026-07-17
@promptly/core <= 2.0.0-beta.1 · Promptly.Core <= 2.0.0-beta.1 …
Read more
精品
High
Microsoft Kiota 构建时 SSRF 与本地文件读取漏洞 (CVE-2024-5867) 修复指南
GHSA-r94h-fpcp-2qm8 · github.com · 2026-07-17
Microsoft.OpenApi.Kiota < 1.32.5 · Microsoft.OpenApi.Kiota.Builder < 1.32.5 …
Read more
High
Moodle Teams SSO JWT验证绕过漏洞及修复代码
github.com · 2026-07-17
Moodle O365 Plugin
Read more
精品
Critical
Microsoft Kiota 任意文件写入与代码注入漏洞 (GHSA-4v7j-j25-4g96)
GHSA-4v7j-j25-4g96 · github.com · 2026-07-17
Microsoft.OpenApi.Kiota < 1.32.5 · Microsoft.OpenApi.Kiota.Builder < 1.32.5
Read more
High
Moodle Office365插件SSRF漏洞及OAuth令牌泄露修复
github.com · 2026-07-17
microsoft/o365-moodle 5.1
Read more
精品
Unknown
生成配置类代码注入漏洞修复指南
github.com · 2026-07-17
Microsoft Kiota
Read more
精品
High
Microsoft Kiota 路径注入漏洞(CVE-2025-28664)详情及修复
CVE-2025-28664 · github.com · 2026-07-17
Microsoft.OpenApi.Kiota < 1.32.5 · Microsoft.OpenApi.Kiota.Builder < 1.32.5
Read more
精品
Critical
Microsoft Kiota 命令注入漏洞 (Critical)
github.com · 2026-07-17
Microsoft.OpenApi.Kiota < 1.32.5 · Microsoft.OpenApi.Kiota.Builder < 1.32.5
Read more
精品
Medium
Microsoft Kiota 移除不可信依赖安装命令注入
GHSA-e1d6d76 · github.com · 2026-07-17
microsoft/kiota
Read more
High
Kiota插件清单不安全static_template.file引用修复
github.com · 2026-07-17
Microsoft Kiota
Read more
Medium
SimpleChat水平权限绕过(IDOR)漏洞(CVE-2026-57205)通报
CVE-2026-57205 · github.com · 2026-07-17
microsoft/simplechat < 0.241.203
Read more
精品
Unknown
Kiota插件清单路径遍历漏洞修复指南
github.com · 2026-07-17
Microsoft Kiota
Read more
Medium
Cosmos DB应用用户配置文件IDOR漏洞修复报告
github.com · 2026-07-17
simplechat 0.241.203
Read more
High
SimpleChat插件未授权访问漏洞及修复代码分析
github.com · 2026-07-17
SimpleChat
Read more
Unknown
Semantic Kernel安全修复指南：XSS防护与XSS清理
github.com · 2026-07-17
microsoft/simplechat v0.250.001
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。