目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。
# MISP 安全漏洞修复总结 ## 1. 漏洞概述 * **类型**:代码注入 / 逻辑缺陷(Code Injection)。 * **成因**:`viewAnalystData` 函数将 `seed`(种子)参数未转义地传递到了 `notes_panel` 的内联脚本中。 * **风险**:攻击者可以通过构造恶意的 `seed` 参数,在页面中执行任意 JavaScript 代码。 ## 2.…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。