目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞概述 该漏洞涉及在转换被删除时，历史详情未正确拒绝访问。具体表现为，当转换对象被删除时，系统未能正确检查用户权限，导致潜在的信息泄露。 ### 影响范围 - **文件路径**: `website/web/conversions/conversions.py` - **函数**: `get_history_details` - **影响**: 可能导致未授权用户访问或删除转换的历史详情，…
### 漏洞概述 该漏洞涉及在构建原始JSON弹出窗口时，未正确转义图标签，导致潜在的跨站脚本攻击（XSS）。具体而言，转换图由转换的CTL构建，节点/边标签和“打开原始JSON”弹出窗口携带攻击者输入。Pivotick将标签渲染为HTML，需要在将解析的图传递给DOM之前进行转义。 ### 影响范围 - **文件**：`website/web/static/js/graph/conversion…
### 漏洞概述 该漏洞涉及在Vue.js应用中，账户注册页面和账户页面在编译时未正确处理某些模板内容，导致潜在的安全问题。具体表现为： 1. **账户注册页面**：在编译时，某些模板内容（如`{{ user.first_name[0] | safe }}`）未被正确处理，可能导致XSS（跨站脚本攻击）。 2. **账户页面**：类似地，账户页面中的某些模板内容（如`{{ user.first_n…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。