目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 13+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

241
已接入情报源
122
当前稳定在线
307
24 小时新增
13+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
CVE-2025-40229: OpenID会话令牌未失效导致越权访问漏洞分析
CVE-2025-40229 · github.com · 2026-07-08
actualbudget <= 26.5.2
Read more
Medium
同步服务器会话验证缺陷致禁用用户越权访问漏洞分析
actualbudget/actual@c8cb8a2 · github.com · 2026-07-08
actualbudget sync-server
Read more
Medium
Actual Budget CSV公式注入漏洞公告
github.com · 2026-07-08
actualbudget <= 26.4.0
Read more
Medium
CSV公式注入漏洞分析及修复方案
github.com · 2026-07-08
Actual Budget
Read more
High
预算管理软件缺失授权漏洞(CVE-2026-50007)及POC
CVE-2026-50007 · github.com · 2026-07-08
Actual Budget <= 26.4.0
Read more
High
actualbudget文件操作越权漏洞修复分析
github.com · 2026-07-08
actualbudget/actual
Read more
High
actual-app/cli CSV模板注入漏洞修复说明
github.com · 2026-07-08
actualbudget @actual-app/cli
Read more
Medium
actualbudget secrets API 访问控制缺陷及修复
github.com · 2026-07-08
actualbudget/actual v26.7.0 and earlier
Read more
Medium
actualbudget 敏感信息泄露漏洞(越权访问Secrets)及修复方案
github.com · 2026-07-08
actualbudget/actual <= 26.5.2
Read more
Medium
@actual-app/cli CSV公式注入漏洞情报
github.com · 2026-07-08
@actual-app/cli <= 26.5.2
Read more
Critical
Actual Sync Server 权限提升漏洞 (OpenID迁移场景)
github.com · 2026-04-24
@actual-app/sync-server < 26.3.0
Read more
High
Actual Budget CVE-2026-27638 多用户模式文件越权访问漏洞
CVE-2026-27638 · github.com · 2026-02-27
actualbudget <= 26.2.0
Read more
Critical
ActualBudget SimpleFIN/PluggyAI端点缺失认证漏洞(CVE-2026-27584)
GHSA-m2cq-xjgm-f668 · github.com · 2026-02-25
ActualBudget <= 26.2.0
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。