目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 179+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

252
已接入情报源
126
当前稳定在线
55
24 小时新增
179+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 435 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
精品
High
思源笔记 Bazaar 市场存储型 XSS 及 Electron 远程代码执行
github.com · 2026-05-22
SiYuan >= 2.1.12
Read more
Unknown
:lock: https://github.com/siyuan-note/siyuan/security/advisories/GHSA… · siyuan-note/siyuan@bb481e1 · GitHub
GHSA-... · github.com · 2026-04-25
siyuan-note/siyuan
Read more
High
CVE-2026-30869 的不完整修复绕过：通过双重 URL 编码在 `/export/` 端点实现路径遍历 · 安全公告 · siyuan-note/siyuan · GitHub
CVE-2026-30869 · github.com · 2026-04-25
SiYuan <= 3.6.4
Read more
High
思源桌面通知XSS导致Electron RCE · 公告 · siyuan-note/siyuan · GitHub
CVE-2026-41421 · github.com · 2026-04-25
SiYuan Desktop < v3.6.4
Read more
Critical
思源笔记 Bazaar 未过滤渲染致 XSS 到 RCE (CVE-2024-XXXX)
CVE-2026-33066 · github.com · 2026-04-18
SiYuan <= 3.5.9
Read more
High
CVE-2024-40259: 任意文件删除漏洞及修复方案
CVE-2024-40259 · github.com · 2026-04-18
SiYuan <v3.6.3
Read more
Critical
思源笔记 Mermaid javascript: 注入致存储型XSS及Electron RCE (CVE-2024-40322)
CVE-2024-40322 · github.com · 2026-04-18
SiYuan < v3.6.3
Read more
High
思源笔记 removeUnusedAttributeView 路径遍历致任意文件删除漏洞
github.com · 2026-04-18
siyuan-note/siyuan <3.6.3
Read more
Medium
SiYuan Bazaar README渲染XSS漏洞(CVE-2026-40922)分析
CVE-2026-40922 · github.com · 2026-04-18
github.com/siyuan-note/siyuan < commit b382f50e1880
Read more
Unknown
思源笔记 Mermaid 渲染导致零点击 NTLM 哈希窃取与盲 SSRF (CVE-2024-40107)
CVE-2024-40107 · github.com · 2026-04-10
SiYuan < 3.6.4
Read more
精品
Critical
思源笔记 Electron 客户端存储型 XSS 致 RCE (CVE-2020-39640)
CVE-2020-39640 · github.com · 2026-04-08
SiYuan <= v3.6.3
Read more
High
思源笔记 CVE-2024-34005 SVG命名空间绕过XSS漏洞分析
GHSA-73g7-88qr-jrgj · github.com · 2026-04-02
SiYuan <= v3.6.1
Read more
High
思源笔记 CVE-2024-36453 发布服务访问控制绕过漏洞
CVE-2024-36453 · github.com · 2026-04-02
SiYuan Note <= v3.6.1
Read more
精品
High
思源笔记 v3.6.1 存储型XSS致RCE (CVE-2025-34585)
CVE-2025-34585 · github.com · 2026-04-02
SiYuan Desktop <=v3.6.1
Read more
Critical
思源笔记 v3.6.1 存储型XSS致RCE漏洞
github.com · 2026-04-02
SiYuan Note 3.6.1
Read more
High
CVE-2026-25992: 文件读取接口大小写绕过漏洞
CVE-2026-25992 · github.com · 2026-02-11
SiYuan v3.5.4
Read more
精品
Critical
SiYuan 任意文件写入致 RCE (CVE-2026-25539)
CVE-2026-25539 · github.com · 2026-02-05
SiYuan Note <= 3.5.3
Read more
High
SVG脚本执行XSS漏洞修复及配置加固
github.com · 2026-01-20
SiYuan Note <= commit 11115da
Read more
High
思源笔记<=v3.5.3存储型XSS绕过及RCE漏洞(CVE-2026-23852)
CVE-2026-23852 · github.com · 2026-01-20
SiYuan <=v3.5.3
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。