目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 214+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

252

已接入情报源

125

当前稳定在线

174

24 小时新增

214+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 433 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Medium

WWBN/AVideo播放列表添加视频缺失授权漏洞分析

github.com · 2026-09-12

AVideo < c3edec274c389816d434cacd

High

YPTWallet存储型XSS：CryptoWallet字段未转义导致管理员会话被入侵

github.com · 2026-09-11

WWBN/AVideo (commit c3eddc274c3898164d34cacad and earlier, with YPTWallet enabled)

Medium

playlistRemove.php CSRF 漏洞分析与 POC

github.com · 2026-09-11

commit c3edc27c389816d43acada c0c70e78ee4330c1 and earlier

Medium

Avideo WebRTC插件缺少认证信息泄露：status.json.php 返回文件系统路径及端口扫描结果

GHSA-6p94-r847-w59x · github.com · 2026-09-11

Avideo (commit c3edac274c389916434cacad4ec07ea78ea1338c1 and earlier, when WebRTC plugin is present)

High

AVideo 存储型XSS漏洞（CVE-79）分析

CVE-79 · github.com · 2026-09-11

WWBN/AVideo (< c3edc274c389816434cacd to ac07ee76e73ae330c1)

Medium

某产品跨用户分类资产删除IDOR漏洞分析

github.com · 2026-09-11

AVideo ≤ 29.0

High

AVideo Live模块getRecordedFile.php未认证DVR流式读取漏洞(CVE-306)

CVE-306 · github.com · 2026-09-11

WWBN/AVideo <= c3edcc274c389816434cacada c0c7ee87ee7338c1

Medium

WWBN/AVideo 反射型XSS漏洞分析及URL编码修复

GHSA-87qp-9wq-954f · github.com · 2026-09-11

WWBN/AVideo <= c3edc274c389816434acacd ac07ee78ea1330c1

Medium

CVE-1236 CSV公式注入漏洞分析与POC利用链

CVE-1236 · github.com · 2026-09-11

AVideo < c3edc274c389816d434cacad7ee87ea330c1

Medium

反射型 XSS：showAlertMessage() 未编码 Referer 插入 JS 注释

CVE-79 · github.com · 2026-09-11

c3edc274c389816434cacd87ee6f330c1

High

Meet应用UserGroups存储型XSS漏洞及POC分析

github.com · 2026-09-11

WWBN/AVideo <= c3edcc274c389816434cacad · WWBN/AVideo ac07ee78ea330c1

High

WWBN/AVideo 存储型XSS漏洞GHSA-7hj4-9x4a-gg7p分析

GHSA-7hj4-9x4a-gg7p · github.com · 2026-09-11

AVideo <= c3edec274c389816d434caccd0e76ef78ecf330c1

Medium

WWBN/AVideo AD_Server 授权缺失漏洞 (GHSA-cwtf-4qpx-4qpx)

GHSA-cwtf-4qpx-4qpx · github.com · 2026-09-11

WWBN/AVideo at commit c3edc274c389816434cacad and earlier

High

Peertube Stored XSS漏洞分析（GHSA-34jr-93g7-9pg2）

GHSA-34jr-93g7-9pg2 · github.com · 2026-09-11

AVideo <= c3edcc274c389f816434acada0c07ee78ea3f30c1

Medium

AVideo 开放重定向漏洞：Referer 控制 302 跳转及 PoC

github.com · 2026-09-11

WWBN/AVideo <= c3edc274c389616434acac80c7ee76e8f330c1

High

VideoCMS _json_decode SSRF 漏洞及POC分析

github.com · 2026-09-11

AVideo <= c3edc274c388616434cacad7ee78af330c1

Medium

WWBN/AVideo VMAP.php XML 未认证注入漏洞分析

github.com · 2026-09-11

WWBN/AVideo (commit <= c3edec27c4389816d434cacad) · WWBN/AVideo (commit ac07ee78ea539c1)

Medium

LiveLinks插件越权覆盖漏洞分析

github.com · 2026-09-11

AVideo < c3edec274c389816d434acac0c7ee878ea1330c1

精品

High

LoginControl PGP密钥字段存储型XSS（CVE-79，High）漏洞分析与POC

CVE-79 · github.com · 2026-09-11

WWBN/AVideo (commit c3edc274c389816434cacacd97ee7eaF338c1) · WWBN/AVideo with LoginControl enabled

Medium

c3edec274c 反射型XSS漏洞分析与修复

github.com · 2026-09-11

WWBN/AVideo commit c3edec274c3898164d34acadac0c7be7fe8f330c1 and earlier (with Gallery SubCategorys enabled)

«
1
2
3 (current)
4
5
6
…
10
11
»

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 214+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！