目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 19+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

257
已接入情报源
138
当前稳定在线
0
24 小时新增
19+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 441 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
WordPress WP-PostViews插件SQL注入漏洞情报
github.com · 2026-10-16
LightLLM v1.2.0
Read more
High
LightLLM 客户端可控参数导致推理循环终止/拒绝服务漏洞
github.com · 2026-10-16
LightLLM (all versions using pk_div_kans_params)
Read more
Critical
Python pygments库CVE-2024-38238远程代码执行漏洞分析及POC
CVE-2024-3993 · github.com · 2026-10-16

### 漏洞概述 - **漏洞名称**: CVE-2024-3993 - **漏洞类型**: 远程代码执行（RCE） - **漏洞描述**: 在特定条件下，攻击者可以通过构造恶意请求，利用该漏洞在目标服务器上执行任意代码。 ### 影响范围 - **受影响产品**: 未明确具体产品，但根据代码片段推测可能涉及使用特定框架或库的应用程序。 - **受影响版本**: 未明确具体版本，需进一步确认。 #…

Read more
Critical
LightX2V Cosmos3 runner trust_remote_code硬编码导致RCE漏洞分析
github.com · 2026-10-13
LightX2V
Read more
Critical
Lighttpd 1.5.6 mod_auth RCE漏洞分析与POC
github.com · 2026-10-01
Lighttpd 1.5.6
Read more
High
LightLLM未授权RL接口DoS漏洞分析与POC
github.com · 2026-10-01
LightLLM v1.2.0+ · LightLLM main branch
Read more
High
LightLLM 多模态图像加载 SSRF 漏洞分析与 PoC
github.com · 2026-10-01
LightLLM v1.2.0
Read more
Critical
Lighton modulated_geometry.py 文件上传RCE漏洞分析与修复
github.com · 2026-10-01
LightLLM v1.2.0
Read more
精品
High
LightLLM视觉服务器RPC配置不安全导致反序列化RCE风险
github.com · 2026-10-01
LightLLM v1.2.0
Read more
精品
Critical
LightLLM visual_only模式未认证Pickle反序列化RCE漏洞分析
github.com · 2026-10-01
LightLLM v1.2.0 and earlier · LightLLM main branch
Read more
High
LightLLM NCCL传输通道未认证DoS漏洞分析(CVE-2026-96580)
CVE-2026-96580 · github.com · 2026-09-30
LightLLM v1.6.20-GO and later · LightLLM main branch
Read more
精品
Critical
LightLLM 多模态 RPC 服务未认证 Pickle 反序列化 RCE 漏洞分析
github.com · 2026-09-30
LightLLM v3.3.1
Read more
精品
Critical
LightLLM Profiler RPC未认证Pickle反序列化RCE漏洞分析
github.com · 2026-09-30
LightLLM with --enable_profiling enabled
Read more
精品
High
LightLM PD Master /pd_register 端点未认证请求劫持、提示词明文泄露及 SSRF 漏洞分析
github.com · 2026-09-19
LightLLM (PD Master component, file lightllm/server/api/http_pd.py)
Read more
精品
Unknown
LightLLM PD调度缓存失效逻辑与修复
github.com · 2026-09-19
ModelTC/LightLLM v1.2.0
Read more
精品
Medium
LightLLM WebSocket心跳超时导致内存泄漏与状态不一致漏洞分析
github.com · 2026-09-19
LightLLM v1.2.0
Read more
精品
High
LightLLM PD Master健康检查逻辑缺陷分析与修复方案
github.com · 2026-09-19
LightLLM v1.2.0
Read more
精品
Critical
LightLLM Config Server /visual_register 未认证 Pickle 反序列化 RCE 漏洞及 POC
github.com · 2026-09-14
LightLLM Config Server (unpatched, using pickle.loads on /visual_register)
Read more
Critical
CVE-2026-26220: LightLLM WebSocket未授权反序列化RCE漏洞
CVE-2026-26220 · github.com · 2026-02-21
LightLLM <= 1.1.0
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。