目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 23+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

240

已接入情报源

119

当前稳定在线

286

24 小时新增

23+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 400 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

High

haxcms-php安装页目录遍历及权限提升漏洞分析

github.com · 2026-06-13

haxcms-php all versions

Medium

GitList未授权访问漏洞(GHSA-6434-8trh-w65c)情报

GHSA-6434-8trh-w65c · github.com · 2026-06-13

Haxtheweb > 2.0.0

Critical

HAX CMS <video-player>存储型XSS漏洞及利用代码

GHSA-issue-hax-cms-xss · github.com · 2026-06-13

@haxtheweb/haxcms-nodejs <= 25.0.0 · @haxtheweb/video-player <= 25.0.0 …

Critical

HaxxMacs 私钥泄露致未授权RCE (CVE-2024-XXXX)

github.com · 2026-06-13

HaxxMacs Node.js backend <= 25.0.0

High

HAXcms Git.php OS命令注入漏洞(CVE-2026-6394)分析及修复

CVE-2026-6394 · github.com · 2026-06-13

HAXcms <=25.0.0

High

CVE-2024-48397: HAXCMS低权限LFI漏洞及POC

CVE-2024-48397 · github.com · 2026-06-13

@haxtheweb/haxcms-nodejs <= 25.0.0 · haxcms-php <= 25.0.0

Medium

HAX CMS NodeJS 认证用户DoS漏洞（CVE-XXXX-XXXX）

github.com · 2026-06-13

HAX CMS NodeJS <26.0.0

High

HAXCMS PHP文件上传绕过致RCE漏洞(CVE-2026-4500)分析

CVE-2026-4500 · github.com · 2026-06-13

HAXCMS PHP 11.0.6

精品

High

HAXCMS PHP 存储型XSS漏洞分析

github.com · 2026-06-13

haxtheweb/haxcms-php <= 25.0.0

Critical

HAX CMS v25 Authenticated RCE via .git/config File Overwrite (CVE-2024-40399)

CVE-2024-40399 · github.com · 2026-06-13

HAX CMS < 25.0.0

High

HAXcms createSite SSRF漏洞及POC分析

github.com · 2026-06-13

@haxtheweb/haxcms-nodejs <= 25.0.0 · haxcms-php <= 25.0.0

Critical

Haxcms存储型XSS致Token泄露与租户接管(CVE-2024-4911)

CVE-2024-4911 · github.com · 2026-06-13

@haxtheweb/haxcms-nodejs <= 25.0.0 · haxcms-php <= 25.0.0

High

HaxCMS存储型XSS漏洞绕过及利用分析

github.com · 2026-05-29

@haxtheweb/haxcms-nodejs <=26.0.0 · haxcms-php <=26.0.0

High

CVE-2026-35185: HAXIam mod_status信息泄露漏洞

CVE-2026-35185 · github.com · 2026-04-07

HAXIam 11.0.5

High

HAX CMS CVE-2015-5173 授权缺失漏洞及PoC

CVE-2015-5173 · github.com · 2025-07-30

@haxtheweb/haxcms-nodejs <11.0.5 · haxcms-php <11.0.5

High

HAX CMS NodeJS CSP禁用致XSS漏洞(CVE-2025-54128)

CVE-2025-54128 · github.com · 2025-07-26

HAX CMS NodeJS <=11.0.7

Unknown

HAXCMS listFiles.js 路径遍历漏洞分析 (GHSA-9jr9-8ff)

GHSA-9jr9-8ff · github.com · 2025-07-26

haxcms-nodejs

High

HAX CMS NodeJS CVE-2025-54134 认证用户DoS漏洞

CVE-2025-54134 · github.com · 2025-07-26

haxcms-nodejs <=11.0.3

Medium

CVE-2020-49139: HAX CMS iFrame钓鱼漏洞

CVE-2020-49139 · github.com · 2025-06-11

haxcms-nodejs.operations <=10.0.6 · haxcms-php.operations <=10.0.6

High

Node.js应用SQL注入漏洞分析与修复指南

GHSA-2vc4-3hx · github.com · 2025-06-11

haxcms-php

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 23+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！