目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

安全情报专区 11+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

216
已接入情报源
96
当前稳定在线
472
24 小时新增
11+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Unknown
coding-agent隐式项目信任持久化漏洞修复说明
github.com · 2026-06-27

### 漏洞概述 该漏洞涉及在重新加载时持久化隐式项目信任的问题。具体来说，当隐式信任会话创建了一个项目目录时，系统未能正确持久化项目信任状态。 ### 影响范围 - **受影响文件**： - `packages/coding-agent/CHANGELOG.md` - `packages/coding-agent/src/core/trust-manager.ts` - `packages/co…

Read more
High
TypeScript应用未授权文件读写权限配置漏洞修复
github.com · 2026-06-27
pi@135fb54
Read more
High
coding-agent HTML导出Markdown链接/图片XSS漏洞及修复
github.com · 2026-06-27
pi < unknown
Read more
精品
High
coding-agent git路径验证绕过漏洞及修复细节
github.com · 2026-06-27
pi packages/coding-agent
Read more
精品
High
代码编辑器HTML导出XSS漏洞及修复
github.com · 2026-06-27
coding-agent
Read more
High
路径遍历漏洞分析：trust-manager.ts未授权文件访问及修复
github.com · 2026-06-27
pi@ff3e9df
Read more
精品
High
earendi-work存储型XSS漏洞及多项安全修复通报
github.com · 2026-06-27
earendil-works/pi < 0.78.1
Read more
Unknown
Pi Coding Agent XSS漏洞 (CVE-2020-54326)
CVE-2020-54326 · github.com · 2026-06-27
@mariozechner/pi-coding-agent >= 0.27.5, <= 0.73.1 · @earendil-works/pi-coding-agent >= 0.74.0, < 0.78.1
Read more
精品
High
pi-coding-agent 本地权限提升漏洞(CVE-2020-54328)及修复指南
CVE-2020-54328 · github.com · 2026-06-27
@earendil-works/pi-coding-agent >= 0.74.0, < 0.78.1 · @mariozechner/pi-coding-agent >= 0.50.0, < 0.73.1
Read more
Low
Pi <0.79.0 项目本地扩展无审批加载漏洞
GHSA-mqgh-6gq7-558m · github.com · 2026-06-27
earendil-works/pi < 0.79.0
Read more
Medium
pi-coding-agent auth.json竞态条件凭证泄露漏洞
GHSA-r95r-r9r-c39x · github.com · 2026-06-27
@marlozchner/pi-coding-agent >= 0.28.0, < 0.73.1 · @earendil-works/pi-coding-agent >= 0.74.0, < 0.78.1
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。