目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

安全情报专区 11+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

213
已接入情报源
93
当前稳定在线
320
24 小时新增
11+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
ORAS凭证泄露漏洞修复方案
github.com · 2026-07-18
oras-project/oras-go v2.6.2
Read more
Medium
oras-go SSRF与TLS降级漏洞(CVE-2024-4978)分析及修复
CVE-2024-4978 · github.com · 2026-07-18
oras-go v2.6.0
Read more
High
Go tar包硬链接路径遍历漏洞(CVE-2026-50163)修复报告
GHSA-fxhp-mv3v-67qp · github.com · 2026-07-18
oras-go < 2.6.2
Read more
High
oras-go硬链接路径穿越漏洞分析
github.com · 2026-07-18
oras-go
Read more
Unknown
tar归档硬链接路径遍历漏洞修复(GHSA-fxhp-mv3v-67gp)
GHSA-fxhp-mv3v-67gp · github.com · 2026-07-18
oras-go v2.6.1 and earlier
Read more
High
Go resolveWritePath符号链接路径遍历漏洞POC
github.com · 2026-07-18

### 漏洞概述 该漏洞涉及在 `resolveWritePath` 函数中,当使用符号链接(symlink)时,未能正确解析路径,导致可能绕过工作目录边界检查,从而允许写入到工作目录之外的路径。 ### 影响范围 - **受影响组件**:`resolveWritePath` 函数 - **影响场景**:当路径中包含符号链接时,可能绕过工作目录边界检查,导致写入到非预期路径。 ### 修复方案 1…

Read more
Medium
oras-go文件存储路径遍历漏洞(CVE-2026-50162)
CVE-2026-50162 · github.com · 2026-07-18
oras-go v2.6.0
Read more
High
oras-go凭据转发漏洞(GHSA-jxpm-75mh-9fp7)修复详情
GHSA-jxpm-75mh-9fp7 · github.com · 2026-07-18
oras-project/oras-go
Read more
Medium
oras跨主机重定向凭证泄露漏洞(GHSA-7xpm-75hm-9fp7)修复分析
GHSA-7xpm-75hm-9fp7 · github.com · 2026-07-18
oras-project/oras-go
Read more
High
oras-go单体上传SSRF漏洞导致凭据转发
F-ORAS-LOCATION-UPLOAD-001 · github.com · 2026-07-18
oras-go v2.6.0 · oras-go v2.x
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。