目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 10+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

124

当前稳定在线

849

24 小时新增

10+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 428 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

High

HTTPX SSRF绕过CGNAT范围漏洞分析（CVE-2025-54381）

github.com · 2026-08-24

BentoML 1.4.39 and earlier

High

BentoML URL路径处理缺陷可导致SSRF/RCE

github.com · 2026-08-24

BentoML v1.4.39

Critical

OpenLLM Shell注入漏洞分析(PoC)

github.com · 2026-07-08

OpenLLM (all versions)

High

BentoML OS命令注入漏洞分析与修复方案

github.com · 2026-07-08

OpenLLM async_run_command

精品

High

BentoML docker.base_image 命令注入漏洞 (CVE未标注)

GHSA-w2pm-x38x-jp44 · github.com · 2026-05-28

BentoML <= 1.4.38

精品

Critical

BentoML envs[*].name Dockerfile命令注入漏洞(RCE)

github.com · 2026-05-28

BentoML <= 1.4.38

Medium

BentoML bentoml build符号链接遍历信息泄露漏洞分析

github.com · 2026-05-23

bentoml <= 1.4.38

Critical

BentoML SSTI漏洞导致主机RCE及修复分析

github.com · 2026-04-07

bentoml <= 1.4.37

精品

High

CVE-2026-33744: BentoML 云部署命令注入漏洞分析

CVE-2026-33744 · github.com · 2026-04-07

bentoml <= 1.4.37

精品

Critical

CVE-2023-3275: BentoML Runner Server 不安全反序列化导致RCE

CVE-2023-3275 · github.com · 2025-04-10

BentoML >=1.0, <1.4.8

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 10+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！