目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 135+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

240
已接入情报源
119
当前稳定在线
47
24 小时新增
135+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 401 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
RabbitMQ 4.2.8 权限缓存绕过漏洞
github.com · 2026-07-11
RabbitMQ <= 4.2.8
Read more
Unknown
RabbitMQ权限缓存未清除导致未授权访问修复
github.com · 2026-07-11
rabbitmq-server
Read more
High
RabbitMQ未认证内存耗尽漏洞及修复
github.com · 2026-07-11
RabbitMQ Server
Read more
精品
Unknown
RabbitMQ 4.2.6 漏洞修复与安全增强公告
github.com · 2026-07-11
RabbitMQ < 4.2.6
Read more
High
RabbitMQ 预认证阶段内存耗尽攻击修复
github.com · 2026-07-11
RabbitMQ Server (all versions prior to 4.2.6)
Read more
High
RabbitMQ 未认证连接堆内存耗尽导致DoS漏洞及修复
github.com · 2026-07-11
RabbitMQ Server (all versions before patch)
Read more
Medium
RabbitMQ认证前内存耗尽攻击修复方案
github.com · 2026-07-11
RabbitMQ Server
Read more
High
RabbitMQ管理界面存储型XSS漏洞(CVE-2025-57214)分析
CVE-2025-57214 · github.com · 2026-07-11
rabbitmq-server >= 4.2.0, < 4.2.5
Read more
High
RabbitMQ 4.2.5 多个组件崩溃与缺陷修复通告
github.com · 2026-07-11
RabbitMQ < 4.2.5
Read more
精品
High
RabbitMQ OAuth客户端凭据未授权泄露漏洞(CVE-2025-57219)
CVE-2025-57219 · github.com · 2026-07-11
RabbitMQ >= 4.2.0, < 4.2.6 · RabbitMQ >= 4.1.0, < 4.1.11 …
Read more
精品
Low
RabbitMQ管理API废弃端点移除修复
github.com · 2026-07-11
RabbitMQ Server v4.2.8
Read more
精品
Low
RabbitMQ Management弃用端点/api/auth清理
github.com · 2026-07-11
RabbitMQ Management plugin
Read more
High
RabbitMQ Federation管理插件存储型XSS漏洞
github.com · 2026-07-11
rabbitmq-server >= 4.2.0, < 4.2.5 · rabbitmq-server >= 4.1.0, < 4.1.10 …
Read more
Unknown
RabbitMQ peername/1 替代 sockname/1 修复 (PR #15936)
github.com · 2026-07-11
RabbitMQ Server 4.2.x · RabbitMQ Server 4.3.x
Read more
Critical
RabbitMQ PROXY协议认证边界绕过漏洞 (CVE)
github.com · 2026-07-11
RabbitMQ Server >= 4.2.0, < 4.2.6 · RabbitMQ Server >= 4.1.0, < 4.1.11 …
Read more
Medium
RabbitMQ地址检查缺陷修复：peername替换sockname绕过限制
github.com · 2026-07-11

### 漏洞概述 该漏洞涉及在RabbitMQ服务器中，使用`peername/1`替代`sockname/1`在某些地方。这一改动可能导致安全配置中的地址检查不准确，从而可能绕过某些安全限制。 ### 影响范围 - **受影响文件**： - `deps/rabbit/src/rabbit_amqp_reader.erl` - `deps/rabbit/src/rabbit_reader.erl`…

Read more
Medium
RabbitMQ loopback地址认证逻辑缺陷修复及POC
github.com · 2026-07-11
RabbitMQ v4.2.8 and earlier
Read more
High
RabbitMQ 主题授权旁路漏洞(CVE-2026-57217)及PoC
CVE-2026-57217 · github.com · 2026-07-11
rabbitmq-server >= 4.2.0, < 4.2.6 · rabbitmq-server >= 4.1.0, < 4.1.11 …
Read more
High
RabbitMQ Khepri模块权限检查绕过漏洞分析
github.com · 2026-07-11
RabbitMQ Server
Read more
Unknown
RabbitMQ权限检查修复：区分缺失键与后端错误(RCE/LPE防护)
github.com · 2026-07-11

### 漏洞概述 该漏洞涉及在RabbitMQ服务器中区分缺失键与错误的问题。具体而言，漏洞出现在`rabbit_auth_backend_internal.erl`和`rabbit_db_user.erl`文件中，这些文件负责处理用户权限和主题权限的检查。 ### 影响范围 - **受影响文件**： - `deps/rabbit/src/rabbit_auth_backend_internal.…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。