目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

安全情报专区 76+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

213

已接入情报源

当前稳定在线

506

24 小时新增

76+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

筛选

仅 KEV

已验证 PoC

清除筛选

精品

High

mcp-gateway-registry v1.0.13: SSRF(CVE-918)、SQL注入修复

CVE-918 · github.com · 2026-07-07

mcp-gateway-registry < 1.0.13

精品

High

mcp-gateway-registry 已认证 SQL 注入漏洞 (CVE-2026-14471) 安全公告

CVE-2026-14471 · github.com · 2026-07-07

mcp-gateway-registry >=v1.0.3 AND <=v1.0.12

精品

High

AWS WAF与CloudFront/ALB CVE-2026-13762/13763漏洞公告

aws.amazon.com · 2026-07-02

AWS WAF with CloudFront · AWS WAF with AWS Application Load Balancer (ALB)

High

AWS Advanced JDBC Wrapper Java反序列化RCE漏洞(CVE-2026-14265)分析报告

CVE-2026-14265 · github.com · 2026-07-02

aws-advanced-jdbc-wrapper >=3.3.0 AND <=4.0.0

High

AWS CLI 权限配置错误导致凭证泄露 (CVE-2026-13789)

CVE-2026-13789 · github.com · 2026-07-02

AWS CLI v1 <=1.44.77 · AWS CLI v2 <=2.34.28

High

AWS Bedrock AgentCore Python SDK install_packages() 参数注入漏洞 (CVE-2026-12530)

CVE-2026-12530 · aws.amazon.com · 2026-06-18

AWS Bedrock AgentCore Python SDK >= 1.1.3

High

AWS Aurora PostgreSQL JDBC/Go Wrapper 权限提升漏洞 (CVE-2026-11400/1)

CVE-2026-11400 · aws.amazon.com · 2026-06-13

AWS Advanced JDBC Wrapper >= 3.0.0 and < 4.0.1 · AWS Advanced Go Wrapper release 2026-04-06

High

CVE-2026-11393: AWS AgentCore CLI 代码注入漏洞分析

CVE-2026-11393 · aws.amazon.com · 2026-06-13

@aws/agentcore >= 0.4.0 AND <= 0.14.1 · @aws/agentcore preview versions >= 0.3.0-preview.7.0 and <= 1.0.0-preview.8

Unknown

AWS CDK NodejsFunction OS命令注入漏洞(CVE-2026-11417)

CVE-2026-11417 · aws.amazon.com · 2026-06-13

aws-cdk-lib < 2.245.0 · aws-cdk-lib < 2.246.0 (Windows)

High

CVE-2026-10740: s2n-quic 内存耗尽漏洞

CVE-2026-10740 · aws.amazon.com · 2026-06-13

s2n-quic < v1.82.0

Low

AWS Graph Explorer v3.0.1 安全加固与 HTTPS 回退修复

github.com · 2026-06-03

aws/graph-explorer 3.0.0

精品

High

GHSA漏洞: Amazon Braket SDK pickle反序列化RCE漏洞分析

GHSA-g697-zxc-gc46 · github.com · 2026-05-23

amazon-braket-sdk-python >= v1.10.0

精品

Critical

AWS ECS Agent FSx Windows卷挂载命令注入漏洞

github.com · 2026-05-01

Amazon ECS Agent 1.47.0.1 - 1.102.2

Medium

FreeRTOS-Plus-TCP IPv6 RA解析越界读取漏洞(CVE-2026-7425)

GHSA-gffr-xgjj-jhvj · github.com · 2026-04-30

FreeRTOS-Plus-TCP >=V4.0.0 AND <=V4.2.5 · FreeRTOS-Plus-TCP >=V4.3.0 AND <V4.4.0

Medium

FreeRTOS-Plus-TCP ICMP Echo Reply 整数下溢导致DoS漏洞

github.com · 2026-04-30

FreeRTOS-Plus-TCP >=V4.0.0 AND <=V4.2.5 · FreeRTOS-Plus-TCP >=V4.3.0 AND <=V4.4.0

High

tough 库和 tuftool CLI 工具中的问题

2026-019-AWS · aws.amazon.com · 2026-04-25

tough 0.1.0 - 0.21.x · tuftool 0.1.0 - 0.14.x

Medium

awslabs/tough 中缺失委托元数据验证 · 公告 · awslabs/tough · GitHub

CVE-2026-6967 · github.com · 2026-04-25

tough < 0.22.0 · tuftool < 0.15.0

精品

High

AWS Ops Wheel 权限提升漏洞 (CVE-2026-6912) 分析

CVE-2026-6912 · github.com · 2026-04-25

AWS Ops Wheel v2 (deployments between PR #147 and PR #163)

精品

Critical

AWS Ops Wheel CVE-2026-6911 JWT签名验证绕过漏洞分析

CVE-2026-6911 · github.com · 2026-04-25

aws-ops-wheel < PR #164

Medium

Firecracker v1.15.1 漏洞修复总结 (DoS/内存安全)

github.com · 2026-04-08

Firecracker < 1.15.1

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 76+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！