目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

安全情报专区 82+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

234
已接入情报源
115
当前稳定在线
511
24 小时新增
82+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Low
Symfony WebProfiler 存储型XSS漏洞(CVE-2024-45072)及修复方案
CVE-2024-45072 · github.com · 2026-07-15
symfony/symfony >=6.4.24, <6.4.40 · symfony/symfony >=7.2.9, <7.4.12 …
Read more
Medium
Symfony框架Twig扩展XSS漏洞修复与POC
github.com · 2026-07-15
Symfony v8.2 · Symfony v8.11 …
Read more
High
Symfony HtmlSanitizer组件URL过滤绕过导致XSS漏洞修复
github.com · 2026-07-15
Symfony HtmlSanitizer >= 8.2, <= 6.4.40
Read more
Low
CVE-2025-45753 Symfony html-sanitizer 属性过滤绕过导致XSS
CVE-2025-45753 · github.com · 2026-07-15
symfony/html-sanitizer >=6.1, <6.4.40 · symfony/html-sanitizer >=7, <7.4.12 …
Read more
High
Symfony OidcTokenHandler JWT声明验证绕过(CVE-2024-4569)
CVE-2024-4569 · github.com · 2026-07-15
symfony/security-http >=6.3, <6.4.40 · symfony/security-http >=7.4, <7.4.12 …
Read more
High
Symfony Mailjet/LOX24 Notifier Webhook Parsers未验证秘密
github.com · 2026-07-15
symfony/lox24-notifier >=7.1, <7.4.12; >=8.0, <8.0.12 · symfony/mailjet-mailer >=6.4, <6.4.40; >=7.0, <7.4.12; >=8.0, <8.0.12 …
Read more
Medium
Symfony Mailjet Webhook Basic认证绕过漏洞修复
github.com · 2026-07-15
Symfony Mailer Mailjet Bridge
Read more
Medium
Symfony Lox24 Webhook Token验证绕过漏洞修复
github.com · 2026-07-15
Symfony v8.1.1 · Symfony v7.4.12
Read more
Unknown
Symfony Mime组件参数名验证绕过漏洞修复
github.com · 2026-07-15

### 漏洞概述 该漏洞涉及Symfony框架中的Mime组件,具体是在处理参数名称时未正确验证非令牌字符。攻击者可以通过构造包含非令牌字符的参数名称来绕过某些安全限制,可能导致信息泄露或其他安全问题。 ### 影响范围 - **受影响组件**:Symfony\Component\Mime\Header\ParameterizedHeader - **受影响版本**:未明确指定,但根据提交记录,此…

Read more
Unknown
Symfony YAML解析器栈溢出漏洞修复
github.com · 2026-07-15
symfony/symfony <5.4.52 · symfony/symfony >=6, <6.4.40 …
Read more
High
Symfony Email Header Injection (CVE-2024-45070) 漏洞公告
CVE-2024-45070 · github.com · 2026-07-15
symfony/mime <5.4.52 · symfony/mime >=6 <6.4.40 …
Read more
Unknown
Symfony身份伪造漏洞(CVE-2024-45063)及修复补丁分析
CVE-2024-45063 · github.com · 2026-07-15
symfony/security-http <5.4.52 · symfony/security-http >=6,<6.4.40 …
Read more
High
Symfony X509Authenticator 身份验证绕过漏洞
github.com · 2026-07-15
Symfony v8.1.11 · Symfony v5.4.52
Read more
High
Symfony YAML组件DoS漏洞修复详解
github.com · 2026-07-15
Symfony YAML Component
Read more
High
Symfony框架HTTP方法绕过漏洞(CVE-2024-45075)安全公告
CVE-2024-45075 · github.com · 2026-07-15
symfony/http-kernel>=7.4,<7.4.12 · symfony/security-http>=7.4,<7.4.12 …
Read more
High
Symfony Runtime CVE-2024-50348 漏洞修复与补丁分析
CVE-2024-50340 · github.com · 2026-07-15
Symfony Runtime v8.1.11 to v4.5.52
Read more
High
Symfony Runtime 5.4.46-5.4.51补丁绕过漏洞
CVE-2024-50340 · github.com · 2026-07-15
symfony/runtime >=5.4.46, <5.4.52 · symfony/runtime >=6.4.14, <6.4.40 …
Read more
High
Symfony json-path 组件 ReDoS 拒绝服务漏洞 (CVE-2025-45756)
CVE-2025-45756 · github.com · 2026-07-15
symfony/json-path >=7.3, <7.4.12 · symfony/json-path >=8.0, <8.0.12 …
Read more
Medium
Symfony JsonPath组件正则表达式回溯拒绝服务漏洞分析
github.com · 2026-07-15
Symfony JsonPath component (JsonCrawler)
Read more
High
Symfony CAS认证模块主机头注入漏洞修复
github.com · 2026-07-15
Symfony framework (CAS authentication module)
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。