目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 10+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

257

已接入情报源

137

当前稳定在线

24 小时新增

10+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 441 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Medium

附件查看器存储型 XSS：SVG 扩展名伪造绕过 sanitization (CVE 级漏洞)

github.com · 2026-10-23

Part-DB-server <= 21.2

Critical

Part-DB 主机头注入导致预认证账户接管 CVE-2023-40215

CVE-2023-40215 · github.com · 2026-10-23

Part-DB all versions prior to the release on October 25, 2023

Unknown

未绑定服务器端附加导致认证绕过漏洞分析与POC

github.com · 2026-10-23

Part-DB-server

Critical

Apache BPEL Engine 未认证文件上传导致RCE (CVE-2020-1938) POC

CVE-2020-1938 · github.com · 2026-10-23

Apache BPEL Engine 1.8.0 and earlier

精品

Critical

Spring Security 硬编码 APP_SECRET 导致 Remember-Me Cookie 伪造漏洞

github.com · 2026-10-23

Spring Security 3.2.11 · Spring Security versions prior to 3.2.11

Unknown

PhpSpreadsheet 公式注入漏洞：POC 与修复方案

github.com · 2026-10-23

PhpOffice/PhpSpreadsheet (all unpatched versions)

High

BOM 验证组件存储型 XSS 漏洞分析与 POC

github.com · 2026-10-23

Part-DB-server all versions

精品

High

Docker Compose 认证 RCE 漏洞 (CVE-2023-36860) 分析与POC

CVE-2023-36860 · github.com · 2026-10-23

Part-DB-server <= 2.22.0

Medium

WordPress activity-log-Extra 存储型 XSS 漏洞分析与修复

github.com · 2026-10-23

activity-log-Extra < 1.2.3

Medium

Part-DB CVE-2025-55154 头像上传拒绝服务漏洞

CVE-2025-55154 · github.com · 2025-08-15

Part-DB-server <= 1.17.2

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 10+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！