目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 77093+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

247
已接入情报源
128
当前稳定在线
132
24 小时新增
77,093+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 430 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
CVSS 7.5
WordPress FluentPlugin <= 1.71 高危信息泄露漏洞修复指南
patchstack.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: WordPress FluentPlugin Plugin <= 1.71 存在高危信息泄露漏洞 - **漏洞等级**: 高危 (High) - **CVSS 评分**: 7.5 - **漏洞描述**: 该漏洞允许攻击者利用插件中的功能，在未经用户同意的情况下，收集并泄露用户的个人数据。 ### 影响范围 - **受影响插件**: WordPress Fl…

Read more
CVSS 5.4
Telerik Kendo UI jQuery Badge XSS 漏洞分析与POC (CVE-2026-106161)
www.telerik.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: Cross-site Scripting via Badge Text Binding in Kendo UI for jQuery (CVE-2026-106161) - **描述**: 在Kendo UI for jQuery 2026-Q1和2026-Q2版本中，存在跨站脚本（XSS）漏洞。该漏洞允许攻击者通过注入恶意HTML代码到徽章文本绑定中，从…

Read more
CVSS 5.4
Kendo UI for jQuery 原型污染漏洞 CVE-2026-106160 分析与修复
www.telerik.com · 2026-10-16

# 漏洞总结：Prototype Pollution via Model.accept and kendo.setter in Kendo UI for jQuery ## 漏洞概述 - **漏洞名称**：原型污染（Prototype Pollution） - **受影响组件**：Kendo UI for jQuery 中的 `Model.accept` 和 `kendo.setter` 方法 -…

Read more
CVSS 5.4
Kendo UI ListBox XSS 漏洞 (CVE-2026-106147) 分析与 POC
www.telerik.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: Cross-Site Scripting via ListBox Bound Text in Kendo UI for jQuery (CVE-2026-106147) - **描述**: 在Kendo UI for jQuery 2026-106147版本中，ListBox组件的bound `displayText`属性存在跨站脚本（XSS）漏洞。攻击者…

Read more
CVSS 4.7
jQuery UI 按钮图标参数 XSS 漏洞 (CVE-2026-106159) 分析与 POC
www.telerik.com · 2026-10-16

# 漏洞总结：Cross-Site Scripting via ToolBar Button URLs for jQuery (CVE-2026-106159) ## 漏洞概述 该漏洞允许攻击者通过向受影响网站注入恶意URL，利用jQuery的`$.ui.button()`方法中的`icons`参数，在用户浏览器中执行任意JavaScript代码。这可能导致会话劫持、数据窃取或恶意重定向等后果。 …

Read more
CVSS 5.4
Kendo UI for jQuery TabStrip/Menu/PanelBar XSS 漏洞 (CVE-2026-106148)
www.telerik.com · 2026-10-16

# Cross-Site Scripting via TabStrip, Menu, and PanelBar Image URLs in Kendo UI for jQuery (CVE-2026-106148) ## 漏洞概述 该漏洞允许攻击者通过构造恶意图像URL，在Kendo UI for jQuery的TabStrip、Menu和PanelBar组件中注入任意JavaScript代码。当…

Read more
Apache Log4j2 CVE-2023-35197 远程代码执行漏洞分析与POC
github.com · 2026-10-16

### 漏洞概述 - **漏洞编号**: CVE-2023-35197 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - *…

Read more
CVSS 4.7
Kendo UI jQuery FileManager 拖放 XSS 漏洞 (CVE-2026-10162)
www.telerik.com · 2026-10-16

# 漏洞总结：Kendo UI jQuery 跨站脚本漏洞 (CVE-2026-106162) ## 漏洞概述 - **漏洞名称**：Cross-Site Scripting in FileManager Drag Hints in Kendo UI for jQuery - **CVE编号**：CVE-2026-10162 - **描述**：Kendo UI for jQuery 的 FileM…

Read more
CVSS 6.5
Progress Kendo UI jQuery 跨站脚本漏洞 (CVE-2020-106163) 分析与修复
www.telerik.com · 2026-10-16

# 漏洞总结：Kendo UI for jQuery 跨站脚本漏洞 (CVE-2020-106163) ## 漏洞概述 Progress® Kendo® UI for jQuery 存在跨站脚本（XSS）漏洞。该漏洞允许攻击者向受影响的 Web 应用程序注入恶意脚本，从而窃取敏感信息或破坏应用完整性。 ## 影响范围 - **受影响版本**：Progress® Kendo® UI for jQue…

Read more
精品
CVSS 9.8
WordPress Link Whisper 0.97 对象注入 RCE 漏洞分析与 POC
patchstack.com · 2026-10-16

# WordPress Link Whisper 插件漏洞总结 ## 漏洞概述 - **漏洞名称**：WordPress Link Whisper Plugin ⚠️ 注意：以下代码仅为演示用途，请勿用于非法目的。 ```php ``` > 📌 实际利用需结合具体插件代码结构，此处仅为概念性示例。完整利用链需分析插件源码中的 `unserialize()` 调用点。 --- ✅ **建议行动**：…

Read more
精品
CVSS 9.3
WordPress Link Whisper 0.97 高危 SQL 注入漏洞及 POC
patchstack.com · 2026-10-16

### 漏洞概述 WordPress Link Whisper 插件版本 ≤ 0.97 存在一个高优先级的 SQL 注入漏洞。该漏洞允许攻击者在插件的 `plugin.php` 文件中通过 `post_id` 参数进行 SQL 注入，从而读取、修改或删除整个数据库，包括用户账户和隐私数据。 ### 影响范围 - **受影响插件**: WordPress Link Whisper - **受影响版本…

Read more
精品
CVSS 9.8
WordPress Frontend Admin 插件未授权访问高危漏洞修复通告
patchstack.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: WordPress Frontend Admin by DynamoApps Plugin < 3.29.15 - **漏洞等级**: 高危 (High priority) - **漏洞描述**: 该漏洞允许攻击者在未授权的情况下访问和管理插件功能，可能导致网站被完全控制。 - **CVSS评分**: 9.1/10 ### 影响范围 - **受影响软件**…

Read more
精品
CVSS 9.3
Linux 内核 IPv6 分片处理内存破坏漏洞分析及 POC
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Linux kernel 2.6.35-rc1 中的 `ip6_fragment` 函数存在内存破坏漏洞。 - **漏洞类型**: 内存破坏（Memory Corruption）。 - **漏洞描述**: 在 `ip6_fragment` 函数中，当处理 IPv6 数据包时，由于未正确检查 `skb->len` 和 `mtu` 的关系，导致在调…

Read more
精品
CVSS 9.3
Linux内核br_multicast_query越界读取漏洞分析
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux内核 `bridge` 模块中的 `br_multicast_query` 函数存在越界读取漏洞。 - **漏洞类型**：越界读取（Out-of-bounds read）。 - **触发条件**：当处理组播查询报文时，若报文长度小于预期（即 `len #include #include #include #include #includ…

Read more
CVSS 9.3
Linux 内核 bridge 模块空指针解引用漏洞分析与修复
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux内核 `bridge` 模块中的 `br_handle_frame_finish()` 函数存在空指针解引用漏洞。 - **漏洞描述**：在特定条件下，当处理桥接帧时，若 `br->dev` 为 NULL，则会导致内核崩溃（panic）。 - **触发条件**：在桥接设备被删除后，仍有数据包到达并尝试通过 `br_handle_fram…

Read more
CVSS 7.5
WordPress Webba Booking Plugin 远程代码执行漏洞总结
patchstack.com · 2026-10-16

# WordPress Webba Booking Plugin 漏洞总结 ## 漏洞概述 - **插件名称**：WordPress Webba Booking Plugin - **受影响版本**：≤ 6.5.2 - **漏洞类型**：高危（High） - **漏洞描述**：该漏洞允许攻击者通过向 `webba_booking` 插件的 `webba_booking` 函数发送特制请求，绕过权限…

Read more
精品
CVSS 9.3
Linux 内核网桥模块 br_handle_frame_finish 越界写入漏洞及 POC
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux内核 `bridge` 模块中的 `br_handle_frame_finish` 函数存在越界写入漏洞。 - **漏洞描述**：在 `br_handle_frame_finish` 函数中，当处理带有 VLAN 标签的帧时，未正确检查 `skb->data` 指针是否越界，导致攻击者可以构造恶意数据包，触发内核越界写入，进而可能引发拒…

Read more
精品
CVSS 9.3
Linux Kernel bridge 模块内存破坏漏洞 CVE-2017-16995 分析与 POC
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux Kernel 中的 `bridge` 模块存在内存破坏漏洞（CVE-2017-16995）。 - **漏洞描述**：在 `br_handle_frame_finish()` 函数中，由于未正确验证 `skb->dev` 字段，攻击者可通过构造恶意数据包触发空指针解引用或内存越界访问，导致系统崩溃或潜在远程代码执行。 - **触发条件*…

Read more
CVSS 9.3
Linux内核netfilter空指针解引用漏洞分析与修复
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux内核 `netfilter` 模块中的 `nf_tables` 子系统中存在一个**空指针解引用漏洞**。 - **触发条件**：当 `nftables` 规则在数据包处理过程中被修改（例如，在 `nft_do_chain()` 执行期间），且该规则包含 `meta l4proto` 匹配项时，可能触发空指针解引用。 - **根本原因*…

Read more
CVSS 9.3
Linux内核CVE-2012-0217 IPv6栈溢出漏洞分析与POC
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞类型**：内核栈溢出（Stack Overflow） - **触发条件**：在 `ip6_append_data()` 函数中，当 `len` 参数为负数时，导致 `memcpy()` 调用出现栈溢出。 - **影响组件**：Linux 内核 IPv6 协议栈中的 `ip6_append_data()` 函数。 - **漏洞编号**：CVE-2012-02…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。