目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 14+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

240
已接入情报源
120
当前稳定在线
1,259
24 小时新增
14+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 400 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Metabase Glossary API 越权(CWE-862)与GeoJSON SSRF 0.0.0.0 绕过
CVE-2025-30371 · github.com · 2026-09-17
Metabase (all versions lacking function-level authorization for Glossary API) · Metabase (versions prior to the 0.0.0.0 SSRF bypass fix)
Read more
Medium
Metabase CVE-2024-43380 GeoJSON 路径遍历与 SSRF 修复分析
CVE-2024-43380 · github.com · 2026-09-17
Metabase
Read more
Medium
Glossary组件权限漏洞修复：readOnly状态失效导致越权
github.com · 2026-09-05
Metabase (Glossary component)
Read more
Unknown
v0.62.1 Glossary API 函数级授权缺失漏洞(CWE-862)分析与POC
github.com · 2026-09-05
Metabase v0.62.1
Read more
精品
Critical
Metabase公共共享SQL注入漏洞通报
github.com · 2026-08-11
Metabase <58.24 · Metabase >=58.0,<58.24 …
Read more
精品
Critical KEV
Metabase SQL注入漏洞致未授权管理员访问
github.com · 2026-08-11
>= 58.0, < 58.23 · >= 59.0, < 59.20 …
Read more
High
Metabase CVE-2025-50147 任意文件读取漏洞公告
CVE-2025-50147 · github.com · 2026-07-16
Metabase >= 1.57.0, < 1.57.20 · Metabase >= 1.58.0, < 1.58.15 …
Read more
精品
Critical
Metabase Snowflake JDBC驱动任意文件写入导致RCE (CVE-2025-50148)
CVE-2025-50148 · github.com · 2026-07-16
Metabase >= 1.54.0, < 1.54.24 · Metabase >= 1.55.0, < 1.55.24 …
Read more
精品
High
Metabase v0.58.15 安全漏洞公告
github.com · 2026-07-10
Metabase 0.58.15 · metabase/metabase:v0.58.15_x …
Read more
Critical
Metabase H2数据库连接验证缺失致RCE漏洞(CVE-2026-59826)
CVE-2026-59826 · github.com · 2026-07-10
Metabase >= 1.55.0, < 1.58.15.1 · Metabase >= 1.56.0, < 1.58.15.1 …
Read more
精品
Unknown
Metabase数据库连接验证修复（CVE待定）
github.com · 2026-07-10

### 漏洞概述 该漏洞涉及在Metabase中引入`validate-db-details`多方法，用于拒绝不安全的连接细节。此功能独立于数据库是否可访问，默认实现为空操作。 ### 影响范围 - **受影响文件**： - `docs/developers-guide/driver-changelog.md` - `src/metabase/driver.clj` - `src/metabase…

Read more
High
Metabase 信息泄露漏洞 (CVE-2026-27464) 及修复指南
CVE-2026-27464 · github.com · 2026-02-21
Metabase OSS <0.57.13 · Metabase OSS <0.58.7 …
Read more
Unknown
Metabase CVE-2025-32382 Snowflake凭据日志泄露漏洞
CVE-2025-32382 · github.com · 2025-04-11
Metabase <0.52.12 · Metabase 0.52.12-0.52.17 …
Read more
Low
Metabase GeoJSON端点本地链接访问保护绕过 (CVE-2025-30371)
CVE-2025-30371 · github.com · 2025-03-29
<52.16.4 · <53.8
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。