目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

安全情报专区 18+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

216
已接入情报源
96
当前稳定在线
534
24 小时新增
18+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Medium
django CMS 5.0.9 存储型XSS漏洞修复
github.com · 2026-08-21
django-cms>=5.0.8
Read more
Medium
django-cms IDOR漏洞(CVE-2020-54022)授权绕过分析
CVE-2020-54022 · github.com · 2026-08-21
django-cms <5.0.8
Read more
Medium
Django CMS页面视图权限绕过漏洞(CVE-2025-54424)
CVE-2025-54424 · github.com · 2026-08-21
django-cms <5.0.8
Read more
Medium
django-cms页面复制权限绕过漏洞(CVE-2025-63003)及修复分析
CVE-2025-63003 · github.com · 2026-08-21
django-cms <=5.0.8
Read more
High
Django CMS页面复制权限绕过及XSS漏洞修复分析
github.com · 2026-08-21
django-cms < 3.11.0 (implied, PR #8713)
Read more
Medium
CVE-2025-6163: django-cms 信息泄露漏洞及POC
CVE-2025-6163 · github.com · 2026-08-21
django-cms < 5.0.9
Read more
High
Django CMS 5.0.8 页面缓存忽略Vary头导致缓存投毒漏洞 (CVE-2025-54625)
CVE-2025-54625 · github.com · 2026-08-21
django-cms < 5.0.8
Read more
Unknown
Django CMS页面缓存键忽略Vary头导致缓存污染漏洞修复
github.com · 2026-08-21

### 漏洞概述 该漏洞涉及Django CMS中的页面缓存机制,具体为插件声明的Vary头在页面缓存键中未被正确处理。这可能导致缓存键不一致,进而引发缓存污染问题。 ### 影响范围 - **受影响组件**:Django CMS的页面缓存机制。 - **影响版本**:具体版本未明确,但涉及`cms/cache/page.py`和`cms/tests/test_cache.py`文件。 - **潜…

Read more
High
Django CMS页面缓存键生成缺陷分析
github.com · 2026-08-21
Django CMS < 4.0.5
Read more
High
Django CMS move_plugin DoS漏洞 (CVE-2025-54023) 分析与修复
CVE-2025-54023 · github.com · 2026-08-21
django-cms <5.0.8
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。