目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

安全情报专区 58+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

236
已接入情报源
117
当前稳定在线
95
24 小时新增
58+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
内容导航 全部情报 🔗 供应链投毒情报 379 恶意包结构化数据库
示例：RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Medium
Parse Server GraphQL内省禁用时的信息泄露漏洞
GHSA-2fgh-82gj-w3s4 · github.com · 2026-07-24
parse-server >= 9.0.0, < 9.10.0-alpha.5 · parse-server >= 8.2.2, < 8.6.86
Read more
Medium
Parse Server GraphQL信息泄露漏洞(GHSA-2g9g-4f6f-16rf)
GHSA-2g9g-4f6f-16rf · github.com · 2026-07-24
parse-server >= 9.0.0, < 9.10.0-alpha.6 · parse-server >= 8.2.2, < 8.8.87
Read more
High
Parse Server 文件上传绕过导致存储型XSS漏洞
GHSA-r899-h629-j84r · github.com · 2026-07-11
Parse Server >= 9.0.0, < 9.10.0-alpha.2 · Parse Server < 8.6.83
Read more
High
GHSA-cgxm-vr2f-668: Parse Server 嵌套查询拒绝服务漏洞 (CVE-2025-57480)
GHSA-cgxm-vr2f-668 · github.com · 2026-07-09
parse-server >= 9.0.0, < 9.9.1-alpha.12 · parse-server < 8.6.82
Read more
High
Parse Server 深层嵌套查询拒绝服务漏洞及修复POC
github.com · 2026-07-09
Parse Server
Read more
High
Parse Server 深层嵌套查询拒绝服务漏洞分析
github.com · 2026-07-09
Parse Server
Read more
High
Parse LiveQuery ACL权限变更导致数据泄露漏洞
github.com · 2026-07-09
parse-server
Read more
High
Parse Server LiveQuery ACL权限泄露漏洞(GHSA-97pr-9hgg-3p8r)修复分析
GHSA-97pr-9hgg-3p8r · github.com · 2026-07-09
Parse Server < 6.0.0
Read more
High
Parse Server 文件上传存储型XSS绕过漏洞 (CVE-2024-30778)
CVE-2024-30778 · github.com · 2026-07-09
parse-server >= 9.0.0 < 9.9.1-alpha.11 · parse-server <= 8.6.80
Read more
High
parse-server 存储型XSS漏洞 (GHSA-v8x7-r927-cc93)
GHSA-v8x7-r927-cc93 · github.com · 2026-07-09
parse-server
Read more
High
Parse Server 文件上传绕过导致存储型XSS漏洞分析
github.com · 2026-07-09
parse-server 9.10.0-alpha.4 · parse-server 9.10.0-alpha.5 …
Read more
High
Parse Server文件上传黑名单绕过致存储型XSS漏洞
github.com · 2026-07-09
Parse Server < latest patch
Read more
High
parse-server存储型XSS绕过上传黑名单漏洞
GHSA-v8x7-r27-cc93 · github.com · 2026-07-09
parse-server 9.9.1-alpha.11
Read more
High
GHSA-7wqv-xjf3-x35v: Parse社区存储型XSS绕过文件上传黑名单
GHSA-7wqv-xjf3-x35v · github.com · 2026-06-13
parse-server < 8.x.x patched version
Read more
High
Parse Server $relatedTo查询绕过protectedFields和ACL漏洞(GHSA-wmxw-jr2p-4j4r)修复
GHSA-wmwx-jr2p-4j4r · github.com · 2026-06-13

### 漏洞概述 - **漏洞名称**: Relation $relatedTo query bypasses protectedFields and owning-object ACL (GHSA-wmxw-jr2p-4j4r) - **漏洞编号**: #10493 - **漏洞类型**: 安全漏洞 - **漏洞描述**: 在Parse Server中，`$relatedTo`查询绕过了`pro…

Read more
Low
Parse Server存储型XSS漏洞(GHSA-7wqv-xjf3-x35v)修复方案
GHSA-7wqv-xjf3-x35v · github.com · 2026-06-13
parse-server >= 9.0.0, < 9.9.1-alpha.4 · parse-server <= 8.6.78
Read more
High
Parse Server 未授权DoS漏洞(GHSA-38m6-82c8-4x4m)修复指南
GHSA-38m6-82c8-4x4m · github.com · 2026-06-13
parse-server >= 9.0.0, < 9.9.1-alpha.1 · parse-server < 8.7.7
Read more
Medium
Parse Server GraphQL信息泄露漏洞(GHSA-8cph-rgr4-g5jv/CVE-2025-47248)
GHSA-8cph-rgr4-g5jv · github.com · 2026-06-13
Parse Server >= 9.0.0, < 9.9.1-alpha.2 · Parse Server < 8.6.78
Read more
High
Parse Server routeAllowList绕过漏洞通报
GHSA-p84r-h6xr-f2xr · github.com · 2026-06-13
parse-server >= 9.8.0, < 9.9.1-alpha.3
Read more
Medium
Parse Server $relatedTo查询绕过protectedFields与ACL权限漏洞
GHSA-wvmm-xj2p-4j4r · github.com · 2026-06-13
parse-server >= 9.0.0 - < 9.9.1-alpha.6 · parse-server < 8.6.80
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。