目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 90+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

241

已接入情报源

121

当前稳定在线

439

24 小时新增

90+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 412 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

High

Backstage TechDocs CVE-2020-106557 越权访问漏洞公告

CVE-2020-106557 · github.com · 2026-10-08

@backstage/plugin-techdocs-node < 1.14.6 · @backstage/plugin-techdocs-node >= 1.15.0, < 1.15.4

Medium

Techdocs mkdocsPatcher.pydownx.snippets配置净化修复

github.com · 2026-10-08

Backstage v1.50.7 · Backstage v1.50.5

精品

High

Backstage Confluence转Markdown路径验证绕过漏洞修复

github.com · 2026-10-08

@backstage/plugin-scaffolder-backend-module-confluence-to-markdown v1.54.0 · @backstage/plugin-scaffolder-backend-module-confluence-to-markdown v1.54.1 …

精品

Medium

Backstage 搜索后端空文档类型导致越权查询所有索引修复

github.com · 2026-10-08

backstage

High

Backstage Kubernetes插件实体验证绕过漏洞

CVE-2026-100563 · github.com · 2026-10-08

Backstage < 0.21.8

Medium

Backstage kubernetes-backend 插件信息泄露漏洞 (CVE-2026-106561)

CVE-2026-106561 · github.com · 2026-10-08

@backstage/plugin-kubernetes-backend < 0.21.9

精品

High

TechDocs插件Markdown扩展配置验证缺失导致安全风险及修复

github.com · 2026-10-08

TechDocs plugin v1.50.7

Medium

Backstage搜索后端授权绕过漏洞(CVE-2026-106542)

CVE-2026-106542 · github.com · 2026-10-08

@backstage/plugin-search-backend < 2.1.6 · @backstage/plugin-search-backend-module-elasticsearch < 1.8.7

精品

High

Backstage TechDocs Markdown扩展注入漏洞修复

github.com · 2026-10-08

Backstage

Medium

TechDocs YAML标签验证缺失导致无效生成修复

github.com · 2026-10-08

Backstage (plugins/techdocs-node)

High

Backstage TechDocs配置验证缺陷致RCE (CVE-2026-706558)

GHSA-qmw3-745m-w99g · github.com · 2026-10-08

@backstage/plugin-techdocs-node < 1.14.8 · @backstage/plugin-techdocs-node >= 1.15.0, < 1.15.6 …

精品

High

Backstage Techdocs节点Markdown扩展注入漏洞修复

github.com · 2026-10-08

backstage >=1.54.0 <1.54.9

Unknown

Backstage Confluence插件路径遍历漏洞修复

github.com · 2026-10-08

@backstage/plugin-scaffolder-backend-module-confluence-to-markdown

Medium

Backstage Confluence插件输入验证漏洞(CVE-2024-106559)修复

GHSA-75qf-886x-5xf2 · github.com · 2026-10-08

@backstage/plugin-scaffolder-backend-module-confluence-to-markdown < 0.3.25

精品

High

GitHub Advisory: Backstage TechDocs 远程代码执行漏洞 (CVE-2025-106510)

GHSA-4488-jbvq-vqqv · github.com · 2026-10-08

@backstage/plugin-techdocs-node < 1.14.6 · @backstage/plugin-techdocs-node >= 1.15.0, < 1.15.4

精品

High

Backstage Scaffolder插件信息泄露漏洞修复

github.com · 2026-10-07

@backstage/plugin-scaffolder-backend · @backstage/plugin-scaffolder-common

精品

High

Backstage TechDocs代码执行漏洞(CVE-2026-106200)分析

CVE-2026-106200 · github.com · 2026-10-07

@backstage/plugin-techdocs-node < 1.14.6 · @backstage/plugin-techdocs-node >= 1.15.0, < 1.15.4

精品

Unknown

Backstage TechDocs 插件 MkDocs 配置处理修复

github.com · 2026-10-07

### 漏洞概述该漏洞涉及在 `@backstage/plugin-techdocs-node` 插件中，对 MkDocs 配置文件的处理存在安全隐患。具体表现为允许额外的 MkDocs 配置键，超出了默认的安全白名单，可能导致潜在的安全风险。 ### 影响范围 - **插件名称**: `@backstage/plugin-techdocs-node` - **受影响文件**: - `quiet…

Critical

Backstage TechDocs路径遍历漏洞修复详情

github.com · 2026-10-07

TechDocs v1.54.0 · TechDocs v1.54.1 …

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 90+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！