目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 98+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

240
已接入情报源
121
当前稳定在线
405
24 小时新增
98+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Budibase JWT会话Cookie配置不当导致XSS账户接管
github.com · 2026-05-08
@budibase/backend-core <3.35.10
Read more
Medium
CVE-2023-38278: libcurl HTTP/2 空字节缓冲区溢出漏洞及检测脚本
CVE-2023-38278 · github.com · 2026-04-04
libcurl < 8.0.2 · pycurl (dependent on libcurl < 8.0.2)
Read more
精品
High
libxml2 CVE-2024-3993 堆栈溢出漏洞及POC
CVE-2024-3993 · github.com · 2026-04-04
libxml2 < 2.12.4
Read more
精品
Unknown
CVE-2024-3837 Python requests库路径遍历漏洞利用代码
CVE-2024-3837 · github.com · 2026-04-04
Budibase
Read more
Critical
Builder命令面板存储型XSS漏洞分析
github.com · 2026-04-04
Budibase
Read more
精品
Critical
WordPress wp-ecommerce插件任意文件上传漏洞分析
github.com · 2026-04-04
wp-ecommerce (unspecified versions)
Read more
精品
Medium
Bullhorn BRS 密码重置端点缺乏速率限制导致邮件洪水
github.com · 2026-04-04
Bullhorn Recruiting Suite 2024.2 and earlier
Read more
Critical
Burrow Bash自动化步骤命令注入漏洞分析
github.com · 2026-04-04
Budibase
Read more
精品
High
WordPress插件pix-flags未授权文件上传导致RCE漏洞
github.com · 2026-04-04
pix-flags all versions
Read more
精品
Unknown
GitLab gitlab-shell Bash命令注入漏洞修复
github.com · 2026-04-04
gitlab-shell >= 10.0.0, < 10.0.1 · gitlab-shell >= 10.1.0, < 10.1.1
Read more
精品
Critical
GitLab Webhook触发Bash步骤未授权RCE漏洞分析
github.com · 2026-04-04
GitLab CE 13.0.0-13.10.0 · GitLab EE 13.0.0-13.10.0
Read more
精品
High
Salesforce REST Connect SSRF漏洞分析
github.com · 2026-04-04
Budibase (all versions)
Read more
精品
Critical
wp-file-upload插件路径遍历漏洞(CVE-2023-XXXXX)及POC
github.com · 2026-04-04
wp-file-upload < 3.0.0
Read more
精品
Critical
Budibase CVE-2026-25040: Creator角色API权限提升漏洞
CVE-2026-25040 · github.com · 2026-01-30
Budibase App (SaaS)
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。