目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 74865+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244
已接入情报源
125
当前稳定在线
863
24 小时新增
74,865+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 425 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
CVSS 7.1
Wazuh FIM堆缓冲区溢出漏洞分析
github.com · 2026-10-14

# Heap buffer overflow in wazuh-analysisd fim_generate_alert() lets an enrolled agent corrupt manager heap memory and terminate the analysis engine ## 漏洞概述 - **漏洞类型**: Heap buffer overflow - **影响组件**:…

Read more
CVSS 4.3
Wazuh API RBAC越权漏洞
github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: RBAC Authorization Bypass in Wazuh API **漏洞描述**: - REST API端点 `/security/actions` 和 `/security/resources` 允许任何认证用户检索完整的RBAC操作和资源目录，即使该用户缺少 `security/read_config` 权限。 - 在测试中，RBAC在其他受…

Read more
精品
CVSS 9.1
Wazuh集群任意文件写入导致Root RCE漏洞(CVE-2026-74040)
github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Cluster worker can overwrite arbitrary master files (incl. ossec.conf) → root RCE on manager and every agent - bypass of #36296 excluded_files guard + missing extra_valid enforcemen…

Read more
CVSS 6.5
Wazuh API低权限用户可泄露authd.pass共享密钥漏洞
github.com · 2026-10-14

### 漏洞概述 **标题**: authd.pass 通过 per-agent 活动配置端点泄露给低权限用户 **描述**: Wazuh API 泄露了管理器的 authd.pass，这是一个共享密钥，用于验证新代理注册。该密钥通常只通过只读角色暴露，但 API 已经有一个专门为此密钥构建的控制，即 mask_sensitive_config，但它只被用于管理器端点。此外，还有一个端点可以访问与…

Read more
精品
CVSS 7.2
Wazuh 代理 SCA 远程代码执行漏洞 (CVE-2026-74036)
github.com · 2026-10-14

# 远程代码执行漏洞：Wazuh 代理中的 SCA 命令策略 ## 漏洞概述 - **漏洞名称**: Remote code execution as root on Wazuh agents via SCA command policies - **漏洞编号**: GHSA-qmhg-366r-jjfp - **发布日期**: 9 hours ago - **严重程度**: High (7.2 …

Read more
CVSS 7.2
Wazuh SSO授权上下文令牌未失效导致提权漏洞
github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Improper session invalidation in check_token: revoking a run_as user's administrator grant does not invalidate their token, enabling permanent self-re-grant of administrator **漏洞描述*…

Read more
精品
CVSS 6.1
Wazuh 集群节点路径遍历导致任意文件读取/删除 (CVE-2026-74033)
github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Missing destination-path validation in CDB list cluster-callable handlers allows arbitrary file read/delete on the manager **漏洞描述**: - **漏洞类型**: 路径遍历漏洞 - **影响组件**: `wazuh-manager` -…

Read more
精品
CVSS 7.2
Wazuh空密码绕过致垂直权限提升漏洞分析
github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: 空密码绕过密码策略和保留用户守卫 **漏洞描述**: - 在 `framework/wazuh/security.py` 的 `update_user` 函数中，密码长度检查、密码复杂度检查和保留用户守卫被放在一个 `if password is not None` 块内。在 Python 中，空字符串是 falsy，因此携带 `{"password": ""…

Read more
精品
CVSS 6.5
Wazuh-manager 路径遍历致任意文件删除漏洞(CVE-2026-74231)及POC
github.com · 2026-10-14

# 漏洞概述 - **漏洞名称**: Path traversal in cluster-callable rule/decoder delete helpers allows arbitrary file deletion as the wazuh user - **漏洞描述**: 在 `wazuh-manager` 包中，`delete_rule_file` 和 `delete_decoder…

Read more
CVSS 6.5
FreeRDP 虚拟智能卡 PIN 码暴力破解漏洞及 PoC
www.vulncheck.com · 2026-10-14

# FreeRDP 3.0.0 之前版本通过虚拟智能卡的 PIN 暴力破解漏洞 ## 漏洞概述 FreeRDP 3.0.0 之前版本存在一个安全漏洞，攻击者可以通过虚拟智能卡对 PIN 码进行暴力破解。 ## 影响范围 - FreeRDP 3.0.0 之前的所有版本 ## 修复方案 升级到 FreeRDP 3.0.0 或更高版本以修复此漏洞。 ## POC 代码 ```python import …

Read more
精品
CVSS 6.5
FreeRDP虚拟智能卡PIN重试计数器耗尽漏洞分析
github.com · 2026-10-14

### 漏洞概述 FreeRDP的虚拟智能卡实现中，存储了三次尝试PIN重试计数器的`vgxContext`。一个恶意或受损的RDP服务器可以耗尽该计数器，并通过`VERIFY_APDU`请求另一个`SCardConnect`，接收一个新的`vgxContext`，其计数器已重置为三。重复连接和传输操作将预期的三次尝试限制转化为无限数量的重试，直到配置的`/smartcard:logon`超时。 …

Read more
CVSS 6.5
FreeRDP 智能卡模拟远程中止漏洞 (CVE未列)
github.com · 2026-10-14

### 漏洞概述 **漏洞名称**: Server-controlled SCardStatusA NULL reader-name request aborts FreeRDP smartcard-emulation clients **漏洞描述**: 当用户连接到启用了智能卡模拟的恶意或受控RDP服务器时，服务器可以发送一个合法的`SCardStatusA`请求，其中`pszReaderNam…

Read more
CVSS 4.3
Froxlor API越权读取MySQL服务器配置漏洞分析
github.com · 2026-10-14

# Reseller can read full-admin-only MySQL server and cronjob configuration via API (missing change_serversettings check on read commands) ## 漏洞概述 - **软件**: froxlor/froxlor - **受影响版本**: isReseller() ==…

Read more
CVSS 6.5
FreeRDP 未绑定分配致RCE漏洞及POC
www.vulncheck.com · 2026-10-14

# FreeRDP 3.20.1 之前版本中的未绑定分配漏洞 ## 漏洞概述 FreeRDP 3.20.1 之前版本中存在一个未绑定分配漏洞，通过 `drive_process_rdp_read` 函数触发。该漏洞允许攻击者通过特制的 RDP 连接导致远程代码执行。 ## 影响范围 - FreeRDP 3.20.1 之前的所有版本 ## 修复方案 升级到 FreeRDP 3.20.1 或更高版本以…

Read more
CVSS 5.3
FreeRDP堆缓冲区过度读取漏洞及利用代码
www.vulncheck.com · 2026-10-14

# FreeRDP Heap Buffer Over-Read 漏洞 ## 漏洞概述 FreeRDP 3.1.7.1 之前版本存在一个堆缓冲区过度读取漏洞，该漏洞通过代理 DRDYNVC 通道名称触发。 ## 影响范围 - FreeRDP 3.1.7.1 之前的版本 ## 修复方案 升级到 FreeRDP 3.1.7.1 或更高版本以修复此漏洞。 ## POC代码 ```python import…

Read more
精品
CVSS 8.5
Froxlor 换行符注入致 NSS 组数据库伪造 (CVE-XXXX)
github.com · 2026-10-14

# Newline injection into root-owned NSS group database via customer-controlled additional_members in Ftps.add ## 漏洞概述 - **漏洞类型**: 换行符注入 - **影响版本**: " -d '{ "command": "Ftps.add", "params": { "path": "…

Read more
CVSS 6.5
FreeRDP RDP驱动器重定向内存分配与整数转换漏洞(CVE-2024-6387类)
github.com · 2026-10-14

### 漏洞概述 在FreeRDP中，当用户连接到一个恶意的或已受控的RDP服务器并启用驱动器重定向时，服务器可以打开一个共享文件并发送一个带有`Length = 0xffffffff`的`IRP_MJ_READ`请求。在64位构建中，容量请求为`4294967299`字节。流实现尝试增长输出缓冲区并清零添加的部分，因此单个小网络请求可能导致大约4GB的分配和内存压力。在32位构建中，转换为`si…

Read more
CVSS 6.5
Parse Server 事务性批处理写入干扰漏洞
www.vulncheck.com · 2026-10-14

# Parse Server 9.0.0 到 9.10.2-alpha.5 事务性批处理请求写入干扰 ## 漏洞概述 Parse Server 9.0.0 到 9.10.2-alpha.5 版本存在一个事务性批处理请求写入干扰漏洞。该漏洞允许攻击者通过构造特定的批处理请求，干扰其他请求的写入操作，可能导致数据不一致或损坏。 ## 影响范围 - **受影响版本**: Parse Server 9.0…

Read more
CVSS 5.3
FreeRDP代理组件越界读取漏洞(CWE-125)分析及修复
github.com · 2026-10-14

### 漏洞概述 在FreeRDP的代理组件（`server/proxy/channels/rpf_channel_dyndvc.c`）中，存在一个堆缓冲区溢出读取漏洞（CWE-125）。攻击者可以通过发送一个包含无NULL字节的通道名称的`DRDYNVC_CREATE_REQUEST_PDU`消息，触发后端RDP服务器在重新组装长度时进行越界读取。该漏洞的严重性较低，仅导致本地日志记录中的信息泄…

Read more
CVSS 4.3
Froxlor IDOR漏洞：低权限管理员可泄露其他管理员邮件模板
github.com · 2026-10-14

### 漏洞概述 Froxlor 2.3.13 版本中的邮件模板编辑器存在信息泄露漏洞（IDOR）。该漏洞允许低权限管理员（如reseller）读取其他管理员的邮件模板内容，包括主题和正文。 ### 影响范围 - **软件**: Froxlor（开源主机控制面板） - **版本**: 2.3.13（截至撰写时的最新版本） - **仓库**: [https://github.com/Froxlor/…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。