目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 77495+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

247
已接入情报源
125
当前稳定在线
383
24 小时新增
77,495+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 430 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
CVSS 7.5
Progress Kendrion iQ Journey MDX/SOAP注入漏洞(CVE-2026-108116)修复公告
www.telerik.com · 2026-10-16

# MDX 和 SOAP 注入漏洞 (CVE-2026-108116) ## 漏洞概述 - **漏洞名称**: MDX 和 SOAP 注入漏洞 - **CVE编号**: CVE-2026-108116 - **发布日期**: 2024年10月28日 - **安全通知**: October 2024 - CVE-2026-108116 - **修复版本**: Progress® Kendrion® …

Read more
CVSS 6.5
WordPress Broken Link Checker 2.4.14 高危内容注入漏洞及POC
patchstack.com · 2026-10-16

### 漏洞概述 WordPress Broken Link Checker 插件版本 2.4.14 存在一个高危优先级的内容注入漏洞。该漏洞允许未经授权的远程攻击者通过向插件的 `broken-link-checker.php` 文件发送特制的 POST 请求，在管理员的 WordPress 仪表板中注入任意内容。 ### 影响范围 - **受影响软件**: WordPress Broken L…

Read more
CVSS 7.1
WordPress BSIK PDF Manager 插件 ≤3.8.1 XSS 漏洞总结与修复
patchstack.com · 2026-10-16

# WordPress BSIK PDF Manager 插件 XSS 漏洞总结 ## 漏洞概述 - **漏洞名称**：WordPress BSIK PDF Manager 插件 ≤ 3.8.1 存在跨站脚本（XSS）漏洞 - **严重程度**：中等（Medium） - **CVSS 评分**：5.8/10 - **漏洞类型**：跨站脚本攻击（XSS） - **影响组件**：插件的 `plugin…

Read more
GitLab 远程代码执行漏洞 (CVE-2026-97229) 修复公告
blog.nsfocus.net · 2026-10-16

# GitLab远程代码执行漏洞 (CVE-2026-97229) 总结 ## 漏洞概述 - **漏洞编号**: CVE-2026-97229 - **发布日期**: 2025-04-14 - **标签**: GitLab, 远程代码执行漏洞 - **描述**: 在GitLab 17.0.0版本中，存在一个允许攻击者执行任意代码的漏洞。该漏洞允许攻击者通过向GitLab的Web UI发送特制的HT…

Read more
精品
CVSS 9.3
WordPress Mang Board WPP 插件高危 SQL 注入漏洞通告
patchstack.com · 2026-10-16

### 漏洞概述 **漏洞名称**: WordPress Mang Board WPP Plugin <= 2.4.4 存在高危 SQL 注入漏洞 **漏洞等级**: 高危 (High) **CVSS 评分**: 9.8 **漏洞描述**: 该漏洞允许攻击者在 WordPress 插件 Mang Board WPP 中执行任意 SQL 查询，可能导致数据泄露、数据篡改或服务器被完全控制。 ### …

Read more
CVSS 7.5
WordPress FluentPlugin <= 1.71 高危信息泄露漏洞修复指南
patchstack.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: WordPress FluentPlugin Plugin <= 1.71 存在高危信息泄露漏洞 - **漏洞等级**: 高危 (High) - **CVSS 评分**: 7.5 - **漏洞描述**: 该漏洞允许攻击者利用插件中的功能，在未经用户同意的情况下，收集并泄露用户的个人数据。 ### 影响范围 - **受影响插件**: WordPress Fl…

Read more
CVSS 5.4
Telerik Kendo UI jQuery Badge XSS 漏洞分析与POC (CVE-2026-106161)
www.telerik.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: Cross-site Scripting via Badge Text Binding in Kendo UI for jQuery (CVE-2026-106161) - **描述**: 在Kendo UI for jQuery 2026-Q1和2026-Q2版本中，存在跨站脚本（XSS）漏洞。该漏洞允许攻击者通过注入恶意HTML代码到徽章文本绑定中，从…

Read more
CVSS 5.4
Kendo UI for jQuery 原型污染漏洞 CVE-2026-106160 分析与修复
www.telerik.com · 2026-10-16

# 漏洞总结：Prototype Pollution via Model.accept and kendo.setter in Kendo UI for jQuery ## 漏洞概述 - **漏洞名称**：原型污染（Prototype Pollution） - **受影响组件**：Kendo UI for jQuery 中的 `Model.accept` 和 `kendo.setter` 方法 -…

Read more
CVSS 5.4
Kendo UI ListBox XSS 漏洞 (CVE-2026-106147) 分析与 POC
www.telerik.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: Cross-Site Scripting via ListBox Bound Text in Kendo UI for jQuery (CVE-2026-106147) - **描述**: 在Kendo UI for jQuery 2026-106147版本中，ListBox组件的bound `displayText`属性存在跨站脚本（XSS）漏洞。攻击者…

Read more
CVSS 4.7
jQuery UI 按钮图标参数 XSS 漏洞 (CVE-2026-106159) 分析与 POC
www.telerik.com · 2026-10-16

# 漏洞总结：Cross-Site Scripting via ToolBar Button URLs for jQuery (CVE-2026-106159) ## 漏洞概述 该漏洞允许攻击者通过向受影响网站注入恶意URL，利用jQuery的`$.ui.button()`方法中的`icons`参数，在用户浏览器中执行任意JavaScript代码。这可能导致会话劫持、数据窃取或恶意重定向等后果。 …

Read more
CVSS 5.4
Kendo UI for jQuery TabStrip/Menu/PanelBar XSS 漏洞 (CVE-2026-106148)
www.telerik.com · 2026-10-16

# Cross-Site Scripting via TabStrip, Menu, and PanelBar Image URLs in Kendo UI for jQuery (CVE-2026-106148) ## 漏洞概述 该漏洞允许攻击者通过构造恶意图像URL，在Kendo UI for jQuery的TabStrip、Menu和PanelBar组件中注入任意JavaScript代码。当…

Read more
Apache Log4j2 CVE-2023-35197 远程代码执行漏洞分析与POC
github.com · 2026-10-16

### 漏洞概述 - **漏洞编号**: CVE-2023-35197 - **漏洞类型**: 远程代码执行（RCE） - **受影响组件**: Apache Log4j2 - **漏洞描述**: 该漏洞允许攻击者通过构造特定的日志消息，利用Log4j2的JNDI功能执行任意代码。 ### 影响范围 - **受影响版本**: Apache Log4j2 2.0-beta9 到 2.14.1 - *…

Read more
CVSS 4.7
Kendo UI jQuery FileManager 拖放 XSS 漏洞 (CVE-2026-10162)
www.telerik.com · 2026-10-16

# 漏洞总结：Kendo UI jQuery 跨站脚本漏洞 (CVE-2026-106162) ## 漏洞概述 - **漏洞名称**：Cross-Site Scripting in FileManager Drag Hints in Kendo UI for jQuery - **CVE编号**：CVE-2026-10162 - **描述**：Kendo UI for jQuery 的 FileM…

Read more
CVSS 6.5
Progress Kendo UI jQuery 跨站脚本漏洞 (CVE-2020-106163) 分析与修复
www.telerik.com · 2026-10-16

# 漏洞总结：Kendo UI for jQuery 跨站脚本漏洞 (CVE-2020-106163) ## 漏洞概述 Progress® Kendo® UI for jQuery 存在跨站脚本（XSS）漏洞。该漏洞允许攻击者向受影响的 Web 应用程序注入恶意脚本，从而窃取敏感信息或破坏应用完整性。 ## 影响范围 - **受影响版本**：Progress® Kendo® UI for jQue…

Read more
精品
CVSS 9.8
WordPress Link Whisper 0.97 对象注入 RCE 漏洞分析与 POC
patchstack.com · 2026-10-16

# WordPress Link Whisper 插件漏洞总结 ## 漏洞概述 - **漏洞名称**：WordPress Link Whisper Plugin ⚠️ 注意：以下代码仅为演示用途，请勿用于非法目的。 ```php ``` > 📌 实际利用需结合具体插件代码结构，此处仅为概念性示例。完整利用链需分析插件源码中的 `unserialize()` 调用点。 --- ✅ **建议行动**：…

Read more
精品
CVSS 9.3
WordPress Link Whisper 0.97 高危 SQL 注入漏洞及 POC
patchstack.com · 2026-10-16

### 漏洞概述 WordPress Link Whisper 插件版本 ≤ 0.97 存在一个高优先级的 SQL 注入漏洞。该漏洞允许攻击者在插件的 `plugin.php` 文件中通过 `post_id` 参数进行 SQL 注入，从而读取、修改或删除整个数据库，包括用户账户和隐私数据。 ### 影响范围 - **受影响插件**: WordPress Link Whisper - **受影响版本…

Read more
精品
CVSS 9.8
WordPress Frontend Admin 插件未授权访问高危漏洞修复通告
patchstack.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: WordPress Frontend Admin by DynamoApps Plugin < 3.29.15 - **漏洞等级**: 高危 (High priority) - **漏洞描述**: 该漏洞允许攻击者在未授权的情况下访问和管理插件功能，可能导致网站被完全控制。 - **CVSS评分**: 9.1/10 ### 影响范围 - **受影响软件**…

Read more
精品
CVSS 9.3
Linux 内核 IPv6 分片处理内存破坏漏洞分析及 POC
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**: Linux kernel 2.6.35-rc1 中的 `ip6_fragment` 函数存在内存破坏漏洞。 - **漏洞类型**: 内存破坏（Memory Corruption）。 - **漏洞描述**: 在 `ip6_fragment` 函数中，当处理 IPv6 数据包时，由于未正确检查 `skb->len` 和 `mtu` 的关系，导致在调…

Read more
精品
CVSS 9.3
Linux内核br_multicast_query越界读取漏洞分析
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux内核 `bridge` 模块中的 `br_multicast_query` 函数存在越界读取漏洞。 - **漏洞类型**：越界读取（Out-of-bounds read）。 - **触发条件**：当处理组播查询报文时，若报文长度小于预期（即 `len #include #include #include #include #includ…

Read more
CVSS 9.3
Linux 内核 bridge 模块空指针解引用漏洞分析与修复
git.kernel.org · 2026-10-16

# 漏洞总结 ## 漏洞概述 - **漏洞名称**：Linux内核 `bridge` 模块中的 `br_handle_frame_finish()` 函数存在空指针解引用漏洞。 - **漏洞描述**：在特定条件下，当处理桥接帧时，若 `br->dev` 为 NULL，则会导致内核崩溃（panic）。 - **触发条件**：在桥接设备被删除后，仍有数据包到达并尝试通过 `br_handle_fram…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。