目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

安全情报专区 104+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

213

已接入情报源

当前稳定在线

100

24 小时新增

104+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

筛选

仅 KEV

已验证 PoC

清除筛选

High

Grav Admin插件IDOR权限提升漏洞(CVE-2025-59190)

CVE-2025-59190 · github.com · 2026-07-11

grav-plugin-admin >= 1.2.11, <= 1.10.52

High

GHSA-p97c-q455-q447: Admin插件权限绕过致RCE

GHSA-p97c-q455-q447 · github.com · 2026-07-11

Grav Admin Plugin < v1.10.53

Medium

Grav CMS CVE-2020-5863 未认证拒绝服务漏洞分析

CVE-2020-5863 · github.com · 2026-07-11

Grav 1.7

Medium

Grav CMS URL图像调整大小拒绝服务漏洞修复指南

github.com · 2026-07-11

Grav CMS

High

Grav CMS URL图像变换DoS漏洞及修复

github.com · 2026-07-11

Grav (all versions with URL query image transforms enabled)

High

Grav grav-plugin-database插件SQL注入与属性注入漏洞

github.com · 2026-07-11

grav-plugin-database v1.1.2 · grav-plugin-database <= v1.1.2

High

CVE-2025-58493: Grav CMS Database插件DSN参数注入漏洞及POC

CVE-2025-58493 · github.com · 2026-07-11

Grav 1.1.2

High

CVE-2024-54432: grav-plugin-database SQL注入漏洞

CVE-2024-54432 · github.com · 2026-07-11

grav-plugin-database 1.1.2

High

Grav CMS Markdown CSS注入漏洞(Clickjacking/Data-Exfil)

GHSA-pfr8-xxx-xxx · github.com · 2026-07-11

Grav CMS < all patched versions

Medium

Grav CMS 不完整补丁导致存储型CSS注入(GHSA-r7fx-8g49-7hhr)

GHSA-r7fx-8g49-7hhr · github.com · 2026-07-11

Grav <= 2.0.0-rc.8

High

Grav Admin备份功能导致凭据泄露及文件系统路径暴露

github.com · 2026-07-11

Grav v1.7.52 · Admin v1.10.52

Medium

Grav CMS ZipArchiver解压缩炸弹漏洞及修复

github.com · 2026-07-10

Grav v2.0.0

Medium

Grav Twig沙箱绕过泄露配置信息漏洞(GHSA-j274)

GHSA-j274 · github.com · 2026-07-10

Grav 2.0.1

Medium

grav-plugin-api 存储型XSS漏洞(CVE-XXXX)及修复

github.com · 2026-07-10

grav/grav-plugin-api <= 1.0.2

High

Grav API插件CORS通配符与JWT参数泄露导致管理员接管漏洞分析

github.com · 2026-07-08

grav-plugin-api <= v1.0.0-rc.15

Critical

Grav CMS CVE-2025-66299 SSTI绕过沙盒执行RCE漏洞

CVE-2025-66299 · github.com · 2025-12-04

Grav CMS <= 1.7.46

Medium

TYPO3 CMS CVE-2025-66304 密码哈希泄露致权限提升漏洞

CVE-2025-66304 · github.com · 2025-12-04

Grav 1.7.46

High

Grav CMS CVE-2025-66305 DoS漏洞分析

CVE-2025-66305 · github.com · 2025-12-04

Grav 1.7.48

High

Grav CMS CVE-2025-66294 Twig沙箱绕过RCE漏洞

CVE-2025-66294 · github.com · 2025-12-04

Grav CMS 1.7.48

High

Grav CMS Twig注入导致权限提升与RCE (CVE-2025-66297)

CVE-2025-66297 · github.com · 2025-12-04

Grav CMS <= 1.7.48

«
1
2
3
4
5 (current)
6
»

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 104+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！