目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 138+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

241
已接入情报源
120
当前稳定在线
507
24 小时新增
138+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 412 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Ash框架聚合查询绕过读取策略漏洞(CVE待分配)
github.com · 2026-10-09
Ash >= 2.6.0, < 3.34.6
Read more
High
Ash框架聚合过滤器授权绕过漏洞修复
github.com · 2026-10-09

### 漏洞概述 该网页截图展示了一个关于“应用相关授权到聚合过滤器”的修复提交。此修复旨在解决在聚合过滤器中未正确应用相关授权的问题，可能导致数据访问控制不当。 ### 影响范围 - **受影响文件**：`lib/ash/actions/aggregate.ex` 和 `lib/ash/actions/read.ex` - **影响模块**：`Ash.Actions.Aggregate` 和 `…

Read more
Medium
Elixir Ash框架 Atom耗尽漏洞修复与机制分析
github.com · 2026-10-06
ash-project/ash
Read more
精品
Medium
Ash框架原子属性过滤内存泄漏漏洞修复
github.com · 2026-10-06
Ash framework
Read more
High
ash_ai v1.0.3 聚合工具字段策略缺陷导致敏感数据泄露漏洞分析
9c82de5 · github.com · 2026-09-09
ash_ai v1.0.3 and earlier
Read more
Medium
Ash框架字段策略在聚合读取路径未生效漏洞及POC
266a5dc · github.com · 2026-09-09
ash < 3.3.1 · ash_lua < 3.3.1
Read more
Low
Elixir Mix任务中Hex包元数据ANSI转义序列注入漏洞修复
github.com · 2026-09-08
Hex usage_rules.search_docs
Read more
Low
usage_rules终端转义序列注入漏洞(CVE-2028-82710)分析
CVE-2028-82710 · github.com · 2026-09-08
usage_rules >= 0.1.8, < 1.2.8
Read more
Medium
Phoenix OAuth2 元数据跨租户缓存污染漏洞修复
github.com · 2026-09-08
ash_authentication_oauth2_server
Read more
Medium
ash_authentication_oauth2_server动态客户端注册门漏洞分析
CVE-2025-87358 · github.com · 2026-09-08
ash_authentication_oauth2_server >= 0.1.0, < 0.3.1
Read more
Low
Rash Authentication OAuth2 密钥解析健壮性修复与测试
github.com · 2026-09-08
ash_authentication_oauth2_server
Read more
Low
ash-authentication-oauth2_server /well-known 端点状态变更漏洞修复与PoC
github.com · 2026-09-08
ash_authentication_oauth2_server (pre-commit a72972d)
Read more
Medium
Elixir ash_authentication_oauth2_server OAuth端点.well-known别名绕过路径控制漏洞
CVE-2026-82754 · github.com · 2026-09-08
ash_authentication_oauth2_server >= 0.1.0, < 0.3.1
Read more
Unknown
Ash框架Lua运行时操作聚合器字段校验修复
github.com · 2026-09-08
ash_lua
Read more
High
AshLua CVE-2026-82586：read聚合绕过白名单导致敏感字段泄露
CVE-2026-82586 · github.com · 2026-09-08
ash.lua >= 0.1.0 < 0.2.1
Read more
Medium
CVE-2026-82757：Elixir 包 ash_authentication_oauth2_server 的 IPv6 SSRF 策略绕过分析
CVE-2026-82757 · github.com · 2026-09-08
ash_authentication_oauth2_server >= 0.3.0, < 0.3.1
Read more
Unknown
Ash OAuth2 Server CIMD SSRF策略绕过漏洞及修复
github.com · 2026-09-08
ash_authentication_oauth2_server < 268b591
Read more
Unknown
Ash认证模块WWW-Authenticate引号转义漏洞修复
github.com · 2026-09-08
ash_authentication_oauth2_server · ash_authentication_phoenix/oauth2_server
Read more
Medium
CVE-2026-82756 Elixir OAuth2服务器头注入漏洞分析
CVE-2026-82756 · github.com · 2026-09-08
@ash_authentication_oauth2_server >= 0.1.3 < 0.3.1
Read more
Unknown
Erlang/Elixir UUID 非规范拼写解析漏洞修复分析
github.com · 2026-09-08
ash_double_entry v1.0.18 · ash_double_entry <1.0.18
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。