目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 138+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

241
已接入情报源
121
当前稳定在线
492
24 小时新增
138+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 412 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
精品
Medium
Ash Admin 客户端输入 Atom 内部化 DoS 漏洞修复分析
github.com · 2026-08-31
ash_admin
Read more
Low
AshAdmin 硬编码 CSP nonce 致 script-src 绕过
CVE-2025-6382 · github.com · 2026-08-31
ash_admin >= 0.10.8 < 1.3.1
Read more
High
AshAdmin CSP nonce 硬编码导致 CSP 绕过漏洞及修复
github.com · 2026-08-31
ash_admin < commit bc7a1cd
Read more
High
AshAi向量嵌入敏感信息泄露(CWE-209)及PoC
github.com · 2026-08-31
ash_ai >= 0.1.0 < 1.0.0
Read more
Low
Ash框架向量生成错误信息泄露内部API密钥与URL的安全修复
github.com · 2026-08-31
Ash AI
Read more
Medium
AshAI.ToolLoop空工具调用致无限循环DoS
CVE-2026-62578 · github.com · 2026-08-31
ash.ai >= 0.6.0 < 1.0.0
Read more
High
ash_ai ToolLoop无限循环漏洞分析与修复
github.com · 2026-08-31
ash_ai
Read more
Medium
AshAi.ToolLoop 信息泄露：ash.ai 异常文本泄露
github.com · 2026-08-31
ash.ai >= 0.6.0 < 1.0.0
Read more
Medium
Ash AI 工具循环信息泄露修复：安全格式化异常防止内部细节泄露至LLM上下文
github.com · 2026-08-31
ash_ai < 0.1.0
Read more
High
CVE-2026-82564: AshAi.Tool.Execution 访问控制失效漏洞 POC
CVE-2026-82564 · github.com · 2026-08-31
>= 0.6.0 < 1.0.0
Read more
精品
Critical
AshAI CVE-2025-7755 RCE漏洞分析：Prompt中EEx模板执行攻击链
CVE-2025-7755 · github.com · 2026-08-31
ash_ai >= 0.1.0, < 1.0.0
Read more
High
Ash.AI 运行时 prompt 被当作 EEx 模板执行导致 RCE 漏洞修复
ASH-AI-2024-001 · github.com · 2026-08-31
ash_ai 库（使用 EEx.eval_string 处理运行时 prompt 的版本）
Read more
Unknown
Ash AI MCP服务器Origin校验缺陷分析与修复
github.com · 2026-08-31
ash_ai
Read more
High
AshAI.Mcp.Server Origin校验绕过与DNS重绑定攻击
github.com · 2026-08-31
ash_ai >= 0.8.0 < 1.0.0
Read more
Low
AshGraphql跨订阅者数据泄露漏洞分析
github.com · 2026-08-31
ash_graphql >= 1.10.0 < 1.11.0
Read more
Medium
Ash GraphQL订阅模块batch_resolved进程键隔离修复
github.com · 2026-08-31
ash_graphql
Read more
Unknown
ash-graphql 订阅批处理授权绕过漏洞分析
github.com · 2026-08-31
ash-graphql
Read more
精品
High
AshGraphql CVE-2025-61636：first/last分页绕过查询复杂度限制致DoS
CVE-2025-61636 · github.com · 2026-08-31
ash_graphql >= 0.16.23, < 1.1.0
Read more
Medium
AshGraphql 中继解析器未处理异常漏洞（CWE-252）
github.com · 2026-08-31
ash_graphql >= 0.27.0, < 1.1.0
Read more
Low
Ash GraphQL Relay 节点类型缺陷：未知类型致500错误
github.com · 2026-08-31
ash_graphql (before commit c8863ed)
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。