目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

安全情报专区 186+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

213

已接入情报源

当前稳定在线

353

24 小时新增

186+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

筛选

仅 KEV

已验证 PoC

清除筛选

High

OpenClaw device.pair.approve绕过角色管理检查漏洞(GHSA-8v95-qgpm-gp9h)

GHSA-8v95-qgpm-gp9h · github.com · 2026-07-17

>= 2026.1.20, < 2026.5.27

High

OpenClaw glob匹配越权绕过漏洞(GHSA-34mr-73mr-gfg7)

GHSA-34mr-73mr-gfg7 · github.com · 2026-07-17

OpenClaw < 2026.5.18

Medium

OpenClaw插件安装包装器权限绕过(CWE-863)

github.com · 2026-07-14

openclaw >= 2026.6.5, < 2026.6.9

精品

High

OpenClaw 主机执行环境过滤绕过漏洞 (GHSA-hy6-g723-hmfm)

GHSA-hy6-g723-hmfm · github.com · 2026-07-14

openclaw <= 2026.6.1

High

OpenClaw插件安装命令权限提升漏洞通报

github.com · 2026-07-14

OpenClaw >= 2026.5.20, < 2026.6.9

High

OpenClaw flock包装器权限提升绕过漏洞公告

github.com · 2026-07-14

openclaw <= 2026.6.6

精品

High

OpenClaw HTTP模型覆盖缺失管理员授权漏洞

github.com · 2026-07-14

openclaw <= 2026.6.6

High

OpenClaw 浏览器 CDP WebSocket URL 绕过漏洞

github.com · 2026-07-14

openclaw < 2026.6.6

High

OpenClaw Workspace dotenv覆盖凭据漏洞通报

github.com · 2026-07-09

OpenClaw < 2026.5.28

High

OpenClaw 未验证组ID导致策略执行错误漏洞

github.com · 2026-06-17

openclaw <=2026.4.24

精品

Medium

OpenClaw Workspace .env环境变量注入漏洞分析

github.com · 2026-06-17

OpenClaw < 2026.5.2

High

OpenClaw MCP Streamable HTTP自定义头跨源转发漏洞(CWE-200)

github.com · 2026-06-17

OpenClaw < 2026.5.12

精品

High

OpenClaw命令权限继承漏洞分析

github.com · 2026-06-17

openclaw <=2026.4.24

High

OpenClaw配对节点伪造事件溯源漏洞(GHSA-3c6j-hq33-3yv4)分析

GHSA-3c6j-hq33-3yv4 · github.com · 2026-06-13

# 漏洞概述 - **漏洞名称**: Paired nodes could forge exec lifecycle events without system.run provenance - **漏洞编号**: GHSA-3c6j-hq33-3yv4 - **发布日期**: 2026年5月18日 - **严重程度**: 高 (CVSS v3 base metrics: 7.2 / 10) ##…

High