目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 14+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244
已接入情报源
121
当前稳定在线
666
24 小时新增
14+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 427 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
文件夹ACL符号链接范围绕过漏洞(THE-269)修复
THE-269 · github.com · 2026-10-14
obsidian-tc
Read more
Medium
Vault symlink read-ACL scope bypass bypass
GHSA-c5xx-h28h-f682 · github.com · 2026-10-14
Obsidian < 1.3.1
Read more
High
THE-270桥接工具读取白名单ACL绕过漏洞及修复
THE-270 · github.com · 2026-10-14
obsidian-tc
Read more
Critical
Obsidian Bridge工具读取白名单绕过及数据泄露漏洞
github.com · 2026-10-14
obsidian-tc
Read more
Unknown
Obsidian插件bridge-tools信息泄露漏洞(CVE-2026-7732)
CVE-2026-7732 · github.com · 2026-10-14
obsidian-tc < 1.3.1
Read more
精品
High
修复HTTP Token跨Vault越权访问漏洞（BOLA）的补丁分析
github.com · 2026-10-13
obsidian-tc < 1.0.0
Read more
精品
Critical
GHSA多租户Vault授权绕过漏洞(CVE-2026-77366)
GHSA-84c9-qppq-2pq5 · github.com · 2026-10-13
obsidian-tc < 1.3.1
Read more
精品
High
Vault访问控制绕过漏洞分析（JWT绑定缺陷）
THE-267 · github.com · 2026-10-13
obsidian-tc < 38b4992
Read more
High
Obsidian ACL默认配置缺陷导致敏感信息泄露 (THE-268)
THE-268 · github.com · 2026-10-13
obsidian-tc
Read more
Medium
Obsidian-tc默认ACL配置不当致敏感信息泄露漏洞(GHSA-cvp8-vvgf-69q4)
GHSA-cvp8-vvgf-69q4 · github.com · 2026-10-13
obsidian-tc < 1.3.1
Read more
High
Obsidian TC ACL默认权限绕过漏洞分析
github.com · 2026-10-13
Obsidian TC < unspecified version
Read more
精品
Critical
GHSA/CVE漏洞: HTTP传输DNS重绑定致Vault越权读写
GHSA-pq8-4p7-32xx · github.com · 2026-10-13
obsidian-tc < 1.3.1
Read more
High
Streamable-HTTP传输DNS重绑定与同源策略绕过漏洞修复(THE-271)
THE-271 · github.com · 2026-10-13
Streamable-HTTP transport
Read more
精品
High
HTTP传输层DNS重绑定与跨域防护绕过漏洞分析
CVE-2021-271 · github.com · 2026-10-13
obsidian-tc v1.3.5 · obsidian-tc v1.3.1
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。