目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 3+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

252
已接入情报源
129
当前稳定在线
789
24 小时新增
3+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Gradle Bash命令注入漏洞(CVE-2026-25063)分析
CVE-2026-25063 · github.com · 2026-01-30
gradle-completion <= 9.3.0
Read more
High
Gradle 仓库未知主机未禁用漏洞 (CVE-2026-22816)
CVE-2026-22816 · github.com · 2026-01-20
Gradle < 8.14.4 · Gradle 9.0.0 to 9.2.1
Read more
High
Gradle 依赖解析仓库禁用逻辑缺陷 (CWE-494/829)
github.com · 2026-01-20

### 关键漏洞信息 #### 漏洞描述 当解析依赖项时,Gradle 会按声明顺序搜索仓库。如果遇到连接错误,Gradle 会禁用该仓库并导致依赖项解析失败。这在可重复制性和安全性方面是必要的,以防止依赖项从其他仓库解析而没有警告。 在以前的版本中,Gradle 未能将某些异常作为致命错误处理,因此在遇到这些异常时,不会禁用仓库。如果构建遇到了这些异常之一,Gradle 会继续去下一个仓库,并可…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。