目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

安全情报专区 14+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

216
已接入情报源
95
当前稳定在线
456
24 小时新增
14+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
JWT claims库iss/sub/aud验证缺失漏洞及修复代码
github.com · 2026-08-25
authlib/joserfc < 76ee6a5
Read more
Unknown
josefc库JWT issuer验证绕过漏洞(CVE/POC)
github.com · 2026-08-25
joserfc <1.7.2
Read more
High
joserc JWT签名验证缺陷及绕过POC
github.com · 2026-07-30
joserfc <=1.7.1
Read more
High
joserfc库HMAC密钥为空时JWT验证绕过漏洞
CVE-2026-45363 · github.com · 2026-07-18
joserfc <= 1.6.7
Read more
Critical
joserfc空密钥签名绕过漏洞修复
github.com · 2026-07-18
authlib/joserfc
Read more
Medium
joserfc库b64=false载荷反序列化绕过大小限制漏洞
github.com · 2026-06-18
joserfc >= 1.3.4, <= 1.6.5
Read more
Medium
Authlib OIDC隐式/混合授权端点未授权开放重定向漏洞 (CVE-2024-44881)
CVE-2024-44881 · github.com · 2026-05-28
authlib <= 1.7.0 · authlib < 1.6.11
Read more
Medium
Authlib OAuth2 scope参数处理漏洞修复
github.com · 2026-01-20
Authlib
Read more
Medium
CVE-2025-68158: 基于缓存的CSRF导致一键账号接管漏洞
CVE-2025-68158 · github.com · 2026-01-20
authlib <= v1.6.5
Read more
Critical
joserfc CVE-2025-65015 不受控资源消耗漏洞分析
CVE-2025-65015 · github.com · 2025-11-19
joserfc >=1.3.3 and <= 1.4.1
Read more
Medium
Authlib CVE-2025-62706 JWE zip=DEF 解压缩炸弹 DoS 漏洞
CVE-2025-62706 · github.com · 2025-10-23
Authlib 1.6.4
Read more
High
Authlib CVE-2025-81920 拒绝服务漏洞及修复指南
CVE-2025-81920 · github.com · 2025-10-11
Authlib <= 1.6.4
Read more
High
Authlib CVE-2025-5942: JWS/JWT未知crit头绕过验证
CVE-2025-5942 · github.com · 2025-09-24
authlib 1.6.3
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。