目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 73+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

254

已接入情报源

134

当前稳定在线

580

24 小时新增

73+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 440 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

精品

Critical

Windows 10/11 多漏洞安全公告：RCE、LPE、DoS 及信息泄露

CVE-2023-29344 · github.com · 2026-10-29

Windows 10 · Windows 11

精品

Critical

CVE-2024-3993：pip pyproject.toml project.scripts RCE 漏洞分析与POC

CVE-2024-3993 · github.com · 2026-10-28

pip (all versions using pyproject.toml project.scripts)

High

PHP libxml2 CVE-2016-5195 远程代码执行漏洞分析与POC

CVE-2016-5195 · github.com · 2026-10-23

PHP 7.0.0 · PHP 7.0.1 …

High

Symfony LoadableModule 任意文件包含漏洞分析与POC

CVE-2012-XXXX · github.com · 2026-10-23

Symfony 2.0.x · Symfony 2.1.x …

Medium

Berkeley DB CVE-2015-8411 拒绝服务漏洞分析与 POC

CVE-2015-8411 · github.com · 2026-10-23

berkeley-db 4.8.30 and earlier

High

Jackson-databind CVE-2024-3993 反序列化 DoS 漏洞分析与POC

CVE-2024-3993 · github.com · 2026-10-23

jackson-databind 2.17.0

精品

Medium

Java JAWS KeyStore load 方法信息泄露漏洞分析与POC

github.com · 2026-10-23

Java (all versions using JAWS KeyStore provider)

High

Eclipse BIRT ReportEngine 任意文件读取漏洞分析及POC

github.com · 2026-10-23

eclipse-birt-reportengine all versions

Medium

JTServe消息描述符验证越界漏洞导致崩溃或未授权操作

github.com · 2026-10-21

JITServer all versions

Medium

Apache/NetX CVE-2020-1147 HTTP 解析器请求体头注入漏洞分析与POC

CVE-2020-1147 · github.com · 2026-10-21

NetX Duo 6.5.120000

High

Windows 内核 Use-after-free (CVE-2014-4556) 漏洞分析与修复指南

CVE-2014-4556 · github.com · 2026-10-21

Windows 8.1 · Windows 8 …

High

Synopsys NetX Duo Web HTTP 服务器未初始化指针漏洞 CVE-2021-30902

CVE-2021-30902 · github.com · 2026-10-21

NetX Duo 6.2.2 · NetX Duo 6.2.3

精品

High

CVE-2024-38036：内核模块删除所有权检查缺失导致权限提升

CVE-2024-38036 · github.com · 2026-10-21

ThreadX 4.6.1 · ThreadX 4.6.2-20240614

Medium

Linux内核CVE-2022-0847：模块卸载导致特权内核栈信息泄露

CVE-2022-0847 · github.com · 2026-10-21

Linux kernel 2.6.38 to 5.18 with CONFIG_MODULES=y and CONFIG_MODULE_UNLOAD=y

Medium

CVE-2022-1292：BoringSSL TLS 1.3 证书扩展越界读取漏洞分析

CVE-2022-1292 · github.com · 2026-10-21

OpenSSL <= 3.1.20092 · LibreSSL <= 6.5.2.20092

High

NetX-Embedded TLS 1.3 零长度证书越界读取漏洞分析与POC

github.com · 2026-10-21

NetX-Embedded 6.1.2 · NetX-Embedded 6.20082

High

libjpeg-turbo CVE-2020-2633：JPEG截断段导致DoS漏洞及POC

CVE-2020-2633 · github.com · 2026-10-21

libjpeg-turbo < 2.0.5

High

Microchip GUIX CVE-2020-25449 未绑定堆溢出漏洞分析与POC

CVE-2020-25449 · github.com · 2026-10-21

GUIX < 2020-08-26

精品

High

NetX Secure X.509 解析器越界写入导致 RCE 漏洞分析及 POC

CVE-2023-38761 · github.com · 2026-10-21

NetX Secure 6.0.0 · NetX Secure 6.0.1 …

Medium

text_view 越界读取漏洞分析：结尾触发 OOB Read

github.com · 2026-10-21

eclipse-threadx/guix text_view (all versions)

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 73+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！