目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 78+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

125

当前稳定在线

878

24 小时新增

78+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 425 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Medium

CraftCMS CMS未授权功能切换导致特权升级 (CWE-862)

github.com · 2026-10-13

craftcms/cms >= 5.0.0, < 5.10.14

精品

High

Craft CMS 行为注入导致远程代码执行(RCE)漏洞分析

github.com · 2026-10-13

craftcms/cms >= 4.0.0, < 4.18.7 · craftcms/cms >= 5.0.0, < 5.10.14

Low

Craft CMS 控制面板登录流程DOM XSS漏洞分析

github.com · 2026-10-13

Craft CMS >= 5.0.0, < 5.10.14

精品

High

Craft CMS Twig沙箱绕过RCE漏洞分析

github.com · 2026-10-13

Craft CMS >= 5.10.2, < 5.10.14

精品

High

Craft CMS 5.x 认证RCE漏洞(CWE-94)细节

github.com · 2026-10-07

Craft CMS >= 5.0.0, < 5.11.0

精品

High

Craft CMS CVE-1326 认证后RCE：签名Cookie混淆导致任意命令执行

CVE-1326 · github.com · 2026-09-17

craftcms/cms >= 4.0.0 < 4.18.6 · craftcms/cms >= 5.10.13

High

CVE-2026-55794：Craft CMS 认证后 Twig SSTI RCE 及 5.10.13 修复分析

CVE-2026-55794 · github.com · 2026-09-17

craftcms/cms >= 5.10.0, < 5.10.13

Medium

CVE-2026-65195 CraftCMS Commerce 优惠券暴力破解漏洞分析

CVE-2026-65195 · github.com · 2026-09-15

craftcms/commerce >= 5.0.0, < 5.6.4 · craftcms/commerce >= 4.0.0, < 4.1.1

Medium

Cart Controller 购物车速率限制修复与POC分析

github.com · 2026-09-15

Craft Commerce 5.x · Craft Commerce 6.0-alpha.9

Medium

Craft Commerce购物车优惠券参数缺失速率限制及修复

github.com · 2026-09-15

craftcms/commerce 5.x · craftcms/commerce 6.0.0-alpha.9

精品

High

Craft CMS 预加载 RCE 漏洞分析与修复（5.10.13）

github.com · 2026-09-11

Craft CMS >= 5.8.0, < 5.10.13

精品

Medium

Craft CMS UsersController 激活用户端点缺失管理员守卫致权限提升 (CWE-862)

github.com · 2026-09-09

craftcms/cms >= 5.0.0-RC1, < 5.10.12

精品

High

CraftCMS CVE-2025-3423 RCE 漏洞分析

CVE-2025-3423 · github.com · 2026-09-09

craftcms/cms >= 5.0.0-RC1, < 5.10.12

Medium

Craft CMS 访问控制缺陷：非管理员跨Section发布条目（CWE-862）

github.com · 2026-09-02

craftcms/craftcms >= 5.0.0-RC1, < 5.10.11

精品

Medium

Craft CMS GHSA-242m-9wg7-vhmq 账户接管提权漏洞

GHSA-242m-9wg7-vhmq · github.com · 2026-09-02

craftcms/cms >= 5.0.0-RC1, < 6.10.11

Low

Craft CMS资产元数据IDOR漏洞（CWE-862）

github.com · 2026-09-02

craftcms/cms >= 5.7.0, < 5.10.12

精品

High

CWE-862：非管理员利用administrateUsers权限接管Admin会话

github.com · 2026-09-02

Craft CMS >= 5.0.0-RC1, < 5.10.11

Medium

CraftCMS资产覆盖漏洞分析

GHSA-qh45-9dgp-mvzj · github.com · 2026-09-02

craftcms/cms >= 5.0.0-RC1 < 5.10.11

Medium

Craft CMS actionDuplicate 越权删除临时草稿漏洞 (CWE-682)

GHSA-4f7w-v2g6-j2f3 · github.com · 2026-09-02

craftcms/craftcms >= 5.0.0-RC1, < 5.10.11

Medium

Craft CMS 漏洞分析：actionDeleteForSite 未授权删除（CVE-862）

CVE-862 · github.com · 2026-09-02

Craft CMS >= 5.0.0.RC1 < 5.10.11

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 78+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！