目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 74865+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244
已接入情报源
125
当前稳定在线
878
24 小时新增
74,865+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 425 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
CVSS 5.3
Plane ORM字段注入漏洞(CVE-943)未认证数据泄露分析
github.com · 2026-10-14

### 漏洞概述 **ORM Field Injection via Unvalidated `order_by` Parameter (Including Unauthenticated Path)** - **CVE**: CVE-943 (Improper Neutralization of Special Elements in Data Query Logic) - **CVSS 3.1…

Read more
CVSS 5.3
Plane ORM排序注入漏洞修复方案
github.com · 2026-10-14

### 漏洞概述 该漏洞涉及在多个端点中通过注入问题和其他参数来修复ORM排序问题。具体来说，漏洞允许通过用户提供的查询参数（如`order_by`）进行ORM排序注入，可能导致数据泄露或篡改。 ### 影响范围 - **涉及文件**：多个视图文件，包括`cycle.py`、`issue.py`、`module.py`、`intake/base.py`、`notification/base.py`…

Read more
CVSS 8.5
Plane 工作项评论功能存储型XSS漏洞
github.com · 2026-10-14

# XSS in work item comments ## 漏洞概述 Plane 的评论功能允许用户发布链接，当其他用户点击这些链接时会执行 JavaScript。复现步骤如下： 1. 启动一个 Plane 应用。 2. 创建一个工作项（例如 "POC-1"）。 3. 攻击者（alice）有权限在该工作项中发表评论。 4. 攻击者通过以下命令发表评论，包含恶意 JavaScript 代码。 ##…

Read more
精品
CVSS 6.5
未认证API导致工作区邀请令牌泄露漏洞分析
github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Unauthenticated Workspace Invitation Token Leakage **漏洞描述**: 一个未认证的API端点暴露了工作区邀请令牌。任何外部攻击者都可以检索邀请令牌并接受其他用户的邀请，从而加入工作区。该漏洞存在是因为邀请检索端点允许未认证访问并返回包含秘密邀请令牌的序列化邀请。这导致了一个授权绕过，允许攻击者在未收到原始邀请…

Read more
精品
CVSS 8.6
Ivanti Connect Secure 预授权命令执行漏洞 (CVE-2026-104935)
hub.ivanti.com · 2026-10-14

### 漏洞概述 - **漏洞名称**: CVE-2026-104935 - **主要影响产品**: Ivanti Connect Secure - **漏洞类型**: 安全公告 - **创建日期**: 2026年10月13日 1:59:25 PM - **最后修改日期**: 2026年10月13日 8:29:44 PM - **CVSS评分**: 8.6 (高) - **CVSS向量**: CV…

Read more
CVSS 6.5
MongoDB $internalApplyOplogUpdate堆使用后释放漏洞(已修复)
jira.mongodb.org · 2026-10-14

### 漏洞概述 - **漏洞名称**: Heap-use-after-free in $internalApplyOplogUpdate stage when reading via getMore after aggregate invocation is destroyed - **类型**: Bug - **优先级**: Major - P3 - **状态**: Closed - **修复…

Read more
CVSS 6.5
MongoDB $graphLookup操作磁盘溢出限制修复说明
jira.mongodb.org · 2026-10-14

### 漏洞概述 - **标题**: Mark $graphLookup as DiskUseRequirement::kWritesTmpData - **类型**: Bug - **优先级**: Major - P3 - **描述**: 在v0.2版本中，$graphLookup操作具有溢出到磁盘的能力。然而，某些管道可能导致$graphLookup在mongos上运行，而溢出应该被禁止。 #…

Read more
CVSS 2.4
前端未过滤自定义文本导致XSS漏洞修复分析
github.com · 2026-10-14

### 漏洞概述 该漏洞涉及在 `modes-notice.ts` 文件中，对自定义文本名称的安全 HTML 渲染处理不当，可能导致跨站脚本攻击（XSS）。 ### 影响范围 - **文件路径**: `frontend/src/ts/elements/modes-notice.ts` - **具体位置**: 第 82 行和第 83-85 行的代码变更 ### 修复方案 1. **导入 `escap…

Read more
CVSS 4.3
KeePassX KDB导入器堆使用后释放漏洞
github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Heap use-after-free in KeePass1 (KDB) importer via unpruned m_entryUuids map **漏洞描述**: KeePassX的KDB导入器在处理KeePass1数据库时存在堆使用后释放漏洞。具体而言，`m_entryUuids`映射表在删除条目时未正确清理，导致后续操作可能访问已释放的内存，从而…

Read more
CVSS 4.3
KeePassXC 2.8.0-beta1 多重漏洞修复公告(CVE-2026-69150等)
github.com · 2026-10-14

### 漏洞概述 在 KeePassXC 2.8.0-beta1 版本中，存在多个安全漏洞，主要涉及数据库导入、浏览器扩展、内存管理和文件处理等方面。 ### 影响范围 - **数据库导入**：在导入 crafted KDB 文件时，存在使用后释放（use-after-free）漏洞。 - **浏览器扩展**：在创建或更新条目时，存在引用注入漏洞。 - **内存管理**：在加密和解密原生消息时，存…

Read more
CVSS 5.5
BlueZ btmon栈缓冲区越界读取漏洞(CVE-2026-105460)分析
bugzilla.redhat.com · 2026-10-14

### 漏洞概述 - **漏洞编号**: Bug 2545923 (CVE-2026-105460) - **漏洞描述**: 在 `btmon` 的 `return_link_keys_evt()` 函数中存在一个基于栈的越界读取漏洞，该漏洞通过未验证的 `num_keys` 参数触发。 - **报告时间**: 2026-10-05 14:32 UTC - **修改时间**: 2026-10-13…

Read more
CVSS 7.3
预订系统缺少授权导致未授权状态修改
github.com · 2026-10-14

### 漏洞概述 - **标题**: Missing authorization on booking status update #15 - **描述**: 在 `changebookingstatus.php` 文件中，`submit2` 处理程序接受 `username[]`, `timestamp[]`, 和 `status[]` 数组，并更新预订状态，但没有进行任何身份验证或角色检查。匿…

Read more
精品
CVSS 8.8
Heym Python沙箱逃逸导致RCE漏洞分析
github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: heym Python Tool Sandbox Escape **漏洞描述**: 在Heym的用户定义Python工具执行路径中发现了一个沙箱逃逸漏洞。经过身份验证的低权限用户可以创建或编辑工作流，并使用代理自定义Python工具执行OS命令和读写后端文件。 ### 影响范围 - **受影响版本**: ` /tmp/heym_security_repro_m…

Read more
CVSS 6.5
Bluedroid L2CAP缓冲区溢出漏洞修复详情
github.com · 2026-10-14

### 漏洞概述 该漏洞涉及在 `L2CAP` 相关函数中缺少缓冲区长度检查，可能导致缓冲区溢出或其他安全问题。 ### 影响范围 - **组件**：`components/bt/host/bluedroid/stack/l2cap/l2c_main.c` 和 `components/bt/host/bluedroid/stack/l2cap/l2c_utils.c` - **函数**：`proc…

Read more
精品
CVSS 10.0
saltyorg/docs CI供应链攻击RCE与密钥泄露
github.com · 2026-10-14

### 漏洞概述 该漏洞涉及 `saltyorg/docs` 仓库中的 CI 链，允许未授权的远程代码执行。攻击者可以通过以下步骤利用此漏洞： 1. **触发 PR 构建**：攻击者创建一个 PR，并在 `trigger-pr-build.yml` 中写入一个受控的 SHA 到工作流工件中。 2. **构建 PR**：在 `build-pr.yml` 中，工作流运行时会下载工件并检出 PR 的 S…

Read more
CVSS 6.5
Bluedroid L2CAP缓冲区溢出漏洞修复详情
github.com · 2026-10-14

### 漏洞概述 该漏洞涉及在L2CAP相关函数中缺少缓冲区长度检查，可能导致缓冲区溢出或数据损坏。 ### 影响范围 - **组件**：`components/bt/host/bluedroid/stack/l2cap/l2c_main.c` 和 `components/bt/host/bluedroid/stack/l2cap/l2c_utils.c` - **函数**：`l2cap_proc…

Read more
CVSS 6.5
Bluedroid L2CAP缓冲区溢出漏洞修复细节
github.com · 2026-10-14

### 漏洞概述 该漏洞涉及在L2CAP相关函数中缺少缓冲区长度检查，可能导致缓冲区溢出或其他安全问题。 ### 影响范围 - **组件**：`components/bt/host/bluedroid/stack/l2cap/l2c_main.c` 和 `components/bt/host/bluedroid/stack/l2cap/l2c_utils.c` - **函数**：`l2cap_pr…

Read more
CVSS 6.5
Bluedroid L2CAP缓冲区长度检查缺失导致溢出漏洞修复
github.com · 2026-10-14

### 漏洞概述 该漏洞涉及在 `L2CAP` 相关函数中缺少缓冲区长度检查，可能导致缓冲区溢出或其他安全问题。 ### 影响范围 - **组件**：`components/bt/host/bluedroid/stack/l2cap/l2c_main.c` 和 `components/bt/host/bluedroid/stack/l2cap/l2c_utils.c` - **函数**：`l2ca…

Read more
CVSS 6.5
Bluedroid L2CAP缓冲区溢出漏洞修复详情
github.com · 2026-10-14

### 漏洞概述 该漏洞涉及在 `L2CAP` 相关函数中缺少缓冲区长度检查，可能导致缓冲区溢出或其他安全问题。具体影响的是 `bt/host/bluedroid/stack/l2cap/l2c_main.c` 和 `bt/host/bluedroid/stack/l2cap/l2c_utils.c` 文件中的多个函数。 ### 影响范围 - **文件**: `bt/host/bluedroid/…

Read more
CVSS 6.5
蓝堆协议栈L2CAP缓冲区长度检查缺失导致溢出漏洞修复
github.com · 2026-10-14

### 漏洞概述 - **漏洞名称**: 缓冲区长度检查缺失 - **漏洞描述**: 在L2CAP相关函数中，缺少对缓冲区长度的检查，可能导致缓冲区溢出。 ### 影响范围 - **受影响文件**: - `components/bt/host/bluedroid/stack/l2cap/l2c_main.c` - `components/bt/host/bluedroid/stack/l2cap/…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。