目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

安全情报专区 20+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

240
已接入情报源
113
当前稳定在线
136
24 小时新增
20+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 401 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
OpenCore Wiring模块越权访问(IDOR)漏洞修复及POC
github.com · 2026-09-03
OpenChoreo internal/opencore wiring module (pre c9399e4)
Read more
Medium
OpenCode API 命名空间 IDOR 越权访问漏洞修复
github.com · 2026-09-03
OpenChoreo API (exec endpoint) · OpenChoreo API (wiring endpoint)
Read more
High
OpenEchoreo v1.1 exec 端点越权漏洞修复 (PR#4538)
github.com · 2026-09-03
OpenChoreo release-v1.1 · OpenChoreo release-v1.1 (exec endpoint under /services/component)
Read more
High
exec接口IDOR越权漏洞修复分析
github.com · 2026-09-03
OpenChoreo
Read more
精品
Unknown
OpenChoreo集群网关内部端口变更修复
github.com · 2026-08-14
openchoreo/openchoreo cluster-gateway
Read more
精品
Critical
OpenChoreo cluster-gateway 未授权访问漏洞(CVE-2026-7343)
CVE-2026-7343 · github.com · 2026-08-14
OpenChoreo <= 1.0.1 · OpenChoreo <= 1.1.1
Read more
High
OpenChoreo未授权构建漏洞(CVE-2025-73840)通告
CVE-2025-73840 · github.com · 2026-08-14
OpenChoreo <= 1.2.0-rc1
Read more
High
OpenChoreo Webhook签名验证绕过修复
github.com · 2026-08-14
OpenChoreo
Read more
High
Bitbucket Webhook缺失签名验证修复
github.com · 2026-08-14
openchoreo openchoreo release-v1.0
Read more
Critical
OpenShift cluster-gateway 身份验证绕过致凭据泄露与RCE
CVE-2026-73842 · github.com · 2026-08-14
OpenShift cluster-gateway <= 1.2.0-rc.1
Read more
精品
Low
OpenChoreo内部mTLS通信加固安全更新
github.com · 2026-08-14

### 漏洞概述 该网页截图展示了一个关于OpenChoreo项目的代码提交，主要涉及内部组件与集群网关通信的安全改进。提交者添加了内部TLS（传输层安全）支持，以增强内部组件之间的通信安全性。 ### 影响范围 - **影响组件**：此更改影响了多个内部组件，包括`cluster-gateway`、`controller-manager`、`openchoreo-api`等。 - **影响功能*…

Read more
精品
Unknown
Argo Workflows工作流模板Shell注入漏洞修复
github.com · 2026-08-14
openchoreo/workflow-templates
Read more
精品
Critical
OpenChoreo Workflow Plane OS命令注入漏洞 (CVE-2026-73667)
CVE-2026-73667 · github.com · 2026-08-14
OpenChoreo <=1.1.x
Read more
精品
High
GitHub Actions工作流模板参数注入漏洞修复
github.com · 2026-08-14
openchoreo
Read more
精品
Unknown
openchoreo v1.0.4修复Shell注入及特权Pod隔离漏洞
github.com · 2026-08-14
openchoreo < 1.0.4
Read more
High
OpenChoreo Backstage 未授权访问导致目录数据泄露
github.com · 2026-08-14
OpenChoreo <= 1.2.0
Read more
High
Backstage未认证访问漏洞修复方案及配置指南
github.com · 2026-08-14
Backstage
Read more
High
Backstage 认证配置缺陷致未授权访问漏洞修复方案
github.com · 2026-08-14
Backstage release-next-v1.4 · Backstage release-next-v1.5 …
Read more
High
OpenHoreo Backstage插件Guest模式未授权访问漏洞修复
github.com · 2026-08-14
OpenHoreo Backstage plugins (unspecified version)
Read more
Medium
Backstage OpenChoreo Guest模式未授权访问漏洞修复
github.com · 2026-08-14
openchoreo/backstage-plugins
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。