目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 23+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

244
已接入情报源
125
当前稳定在线
849
24 小时新增
23+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Critical
CVE-2023-38545 远程代码执行漏洞概述与POC示例
CVE-2023-38545 · github.com · 2026-10-16

### 漏洞概述 该漏洞涉及一个名为 `CVE-2023-38545` 的安全问题,主要影响某些软件或系统组件。漏洞允许攻击者通过特定的输入触发未授权访问或执行恶意代码,可能导致数据泄露、系统崩溃或远程代码执行等严重后果。 ### 影响范围 - **受影响版本**:具体版本信息未在截图中明确列出,但通常涉及特定软件或库的早期版本。 - **受影响系统**:可能包括使用该组件的服务器、应用程序或其他…

Read more
Critical
Apache Solr CVE-2023-46604 RCE漏洞分析与POC
CVE-2023-46604 · github.com · 2026-10-16
Apache Solr 8.x · Apache Solr 9.x
Read more
High
JSON Schema 无限递归导致 DoS 漏洞分析与 POC
github.com · 2026-10-16
kin-openapi (all versions using allOf/anyOf/oneOf)
Read more
High
opensaplistner 未修复 nil 项恐慌路径导致 DoS 漏洞及 POC
GHSA-p6wj-qrr4-pgh5 · github.com · 2026-10-16
opensaplistner v0.1.0 · opensaplistner v0.1.1 …
Read more
High
Prisma 任意文件读取漏洞 CVE-2024-3993 分析与 POC
CVE-2024-3993 · github.com · 2026-10-16
@prisma/client 4.x · @prisma/client 5.x …
Read more
High
Ruby validation/finder 库编码路径绕过导致文件读取越权漏洞及修复
github.com · 2026-10-16
validation < 1.0.0 · finder < 1.0.0
Read more
Medium
OpenSearch-Pinyin CVE-2024-45494 空指针异常 DoS 漏洞分析与修复
CVE-2024-45494 · github.com · 2026-10-16
opensearch-pinyin 2.x
Read more
High
未授权访问漏洞:API 接口敏感信息泄露及POC
T54146 · github.com · 2026-10-16
kin-openapi all versions
Read more
High
Spring Security OAuth2 未授权访问漏洞 (CVE-2021-40621) 分析与修复
CVE-2021-40621 · github.com · 2026-10-16
spring-security-oauth2
Read more
Unknown
aws-sdk-go DynamoDB 路径遍历漏洞分析与修复代码
github.com · 2026-10-16
aws-sdk-go dynamodb
Read more
Medium
go-openapi 库 ParseSwagger 无限递归导致 DoS 漏洞及 POC
github.com · 2026-10-16
github.com/yekilin/go-openapi *
Read more
High
OpenEAPNFilter 路由器未授权静态路由导致 DoS 漏洞及 POC
github.com · 2026-10-16
kin-openapi openapi3filter legacy router
Read more
High
kin-openapi spec loader 自引用导致栈溢出 DoS 漏洞及 POC
github.com · 2026-10-16
kin-openapi all versions
Read more
High
Spring Boot 任意文件读取漏洞CVE-2023-3990分析与POC
CVE-2023-3990 · github.com · 2026-10-16
Spring Boot 2.7.0 - 2.7.14 · Spring Boot 3.0.0 - 3.0.9
Read more
精品
High
kin-openapi openapi3filter deepObject未受控资源消耗漏洞
github.com · 2026-08-22
github.com/getkin/kin-openapi >= 0.124.0
Read more
High
kin-openapi multipart/form-data DoS漏洞通报
github.com · 2026-08-22
github.com/getkin/kin-openapi >= v0.10.0
Read more
Medium
kin-openapi 未授权拒绝服务漏洞及PoC
github.com · 2026-08-19
openapi3filter <= v0.143.0
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。