目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 90+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

241
已接入情报源
121
当前稳定在线
334
24 小时新增
90+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Backstage Scaffolder 模板注入漏洞及修复分析
github.com · 2026-10-07
backstage < 1.25.0
Read more
Medium
Backstage Scaffolder敏感信息泄露漏洞(GHSA-mfvq-x7vr-r9gq)
GHSA-mfvq-x7vr-r9gq · github.com · 2026-10-07
backstage < 4.1.0
Read more
High
Backstage Catalog-Backend 目录遍历漏洞修复及 PoC
github.com · 2026-10-07
@backstage/plugin-catalog-backend v1.54.0 · @backstage/plugin-catalog-backend v1.54.1 …
Read more
Medium
Backstage @backstage/plugin-catalog-backend 目录遍历漏洞修复
github.com · 2026-10-07
@backstage/plugin-catalog-backend
Read more
High
Backstage 目录插件目录遍历漏洞修复分析
github.com · 2026-10-07
@backstage/plugin-catalog-backend v1.49.0 · @backstage/plugin-catalog-backend v1.49.7
Read more
Unknown
Backstage v1.53.2 发布:修复目录占位符路径验证等安全问题
github.com · 2026-10-07

### 漏洞概述 - **版本**: v1.53.2 - **发布日期**: 2023年8月29日 - **发布人**: freben - **提交数**: 1437 commits to master since this release - **SHA**: ed841d1 ### 影响范围 - **Scaffold**: - 改进了任务响应序列化、重试行为和权限评估。 - **Catalog…

Read more
High
Backstage Techdocs后端路径遍历漏洞修复指南
github.com · 2026-10-07
Techdocs backend service < v1.54.6
Read more
Medium
Backstage 目录权限评估不一致漏洞(CVE-2026-106407)情报
CVE-2026-106407 · github.com · 2026-10-07
@backstage/plugin-catalog-backend < 3.9.1
Read more
Medium
Backstage目录处理验证缺失漏洞修复
github.com · 2026-10-07
Backstage < 2025
Read more
精品
精品
Unknown
Backstage服务凭证委托修复
github.com · 2026-10-07

### 漏洞概述 该漏洞涉及服务凭证委托(service credential delegation)的改进,旨在增强插件间委托时的服务凭证处理。 ### 影响范围 - **文件变更**:8个文件被修改。 - **具体文件**: - `packages/backend-defaults/src/entrypoints/auth/DefaultAuthService.ts` - `packages/…

Read more
精品
High
Backstage CVE-2026-106492 服务凭证访问限制绕过漏洞
CVE-2026-106492 · github.com · 2026-10-07
Backstage < 0.16.1 · Backstage >= 0.17.0, < 0.17.8
Read more
High
多云存储URL读取器路径遍历漏洞及修复POC
github.com · 2026-10-07
@backstage/backend-defaults v1.54.0 · @backstage/backend-defaults v1.54.1 …
Read more
Medium
Backstage proxy-backend SSRF漏洞(CVE-2026-106401)修复公告
CVE-2026-106401 · github.com · 2026-10-07
backstage < 0.6.17
Read more
High
Backstage proxy-backend 路径遍历漏洞修复及PoC分析
github.com · 2026-10-07
@backstage/plugin-proxy-backend >= 1.54.9 · @backstage/plugin-proxy-backend <= 1.54.6
Read more
High
Backstage OIDC身份提供商模块电子邮件验证绕过漏洞修复
github.com · 2026-10-07
@backstage/plugin-auth-backend-module-oidc-provider
Read more
High
Backstage OIDC身份验证绕过漏洞CVE-2026-106488
CVE-2026-106488 · github.com · 2026-10-07
backstage < 0.4.20
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。