安全情报专区 2196+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

清除筛选

Critical

ToTolink A3300r cstecgi.cgi 命令注入漏洞 (CVE-2026-31172)

CVE-2026-31172 · github.com · 2026-04-24

TOTOLINK A3300r V17.0.0c557_B20221024

High

ToTolink A3300R 命令注入漏洞 (CVE-2026-31165) 及 PoC

CVE-2026-31165 · github.com · 2026-04-24

A3300R V17.0.0cu.557_B20221024

High

ToTolink A3300r cstextgi.cgi 命令注入漏洞 (CVE-2026-31175)

CVE-2026-31175 · github.com · 2026-04-24

TOTOLINK A3300r V17.0.0c57_B20221024

Critical

ToTolink A3300r cstcgi.cgi 命令注入漏洞 (CVE-2026-31171)

CVE-2026-31171 · github.com · 2026-04-24

A3300r V17.0.0cu.557_B20221024

Unknown

ToTolink A3300R extcwg1.cgi 命令注入漏洞 (CVE-2026-31164) 及 PoC

CVE-2026-31164 · github.com · 2026-04-24

TOTOLINK A3300R V17.0.0cu.557_B20221024

Critical

ToTolink A3300r CVE-2026-31174 命令注入漏洞及PoC

CVE-2026-31174 · github.com · 2026-04-24

TOTOLINK A3300r V17.0.0uc557_B20221024

Unknown

ToTolink A3300R cstcgi.cgi 命令注入漏洞 (CVE-2026-31160)

CVE-2026-31160 · github.com · 2026-04-24

ToTolink A3300R V17.0.0cu.S57_B20221024

High

ToTolink A3300R 命令注入漏洞 (CVE-2026-31181) 分析与 PoC

CVE-2026-31181 · github.com · 2026-04-24

TOTOLINK A3300R V17.0.0cu557_B20221024

High

ToTolink A3300r extcgi.cgi 命令注入漏洞 (CVE-2026-31178) 及 PoC

CVE-2026-31178 · github.com · 2026-04-24

TOTOLINK A3300r V17.0.0cu.557_B20221024

Critical

ToTolink A3300r cstecgi.cgi 命令注入漏洞 (CVE-2026-31177)

CVE-2026-31177 · github.com · 2026-04-24

TOTOLINK A3300r V17.0.0c57_B20221024

High

ToTolink A3300R cstecgi.cgi 命令注入漏洞 (CVE-2026-31179) 及 PoC

CVE-2026-31179 · github.com · 2026-04-24

TOTOLINK A3300R V17.0.0.c57_B20221024

Unknown

ToTolink A3300r cstecgi.cgi 命令注入漏洞 (CVE-2026-31176)

CVE-2026-31176 · github.com · 2026-04-24

TOTOLINK A3300r V17.0.0cu57_B20221024

Unknown

ToTolink A3300R cstecgi.cgi 命令注入漏洞 (CVE-2026-31159) 及 PoC

CVE-2026-31159 · github.com · 2026-04-24

TOTOLINK A3300R V17.0.0cu.557_B20221024

High

Jzhicms v2.5.4 后台 SQL 注入漏洞分析

github.com · 2026-04-24

Jizhicms v2.5.4

High

CVE-2025-70994: Yadea T5电动自行车EV1527固定码重放攻击漏洞

CVE-2025-70994 · github.com · 2026-04-24

Yadea T5 electric bicycle (2024 and later models)

High

Q3Fuzz QUIC/HTTP3协议模糊测试框架及DoS漏洞分析

github.com · 2026-04-23

Proxygen · Xquic …

High

CVE-2025-71058 DNS缓存投毒漏洞及POC分析

CVE-2025-71058 · github.com · 2026-04-22

# CVE-2025-71058 漏洞总结 ## 漏洞概述该漏洞涉及 DNS 缓存投毒攻击，利用伪造的 DNS 响应包来欺骗目标解析器。攻击分为两个阶段： 1. **端口发现阶段**：通过发送大量伪造的 DNS 响应包，探测目标解析器使用的源端口。 2. **目标投毒阶段**：一旦确定了目标解析器的源端口，发送精心构造的伪造响应包，将恶意 IP 地址注入到目标解析器的缓存中。 ## 影响范围 -…

Unknown

Tenda W30EV2.0 命令注入漏洞及POC

github.com · 2026-04-22

Tenda W30EV2.0 V16.01.21

Critical

Tenda W30EV2.0 固件命令注入漏洞分析

github.com · 2026-04-22

Tenda W30EV2.0 V16.01.0.21

High

CVE-2026-37748: Visitor Management System 1.0 未限制文件上传致RCE

CVE-2026-37748 · github.com · 2026-04-22

Visitor Management System 1.0

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 2196+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！