目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 56+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

244

已接入情报源

123

当前稳定在线

672

24 小时新增

56+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 425 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Low

rclone serve docker 卷名路径遍历漏洞 (CVE-22)

github.com · 2026-09-19

rclone 1.56.0 - 1.75.0

Low

Alist 路径遍历漏洞分析 (CWE-22)

GHSA-3vsh-3pcc-9mbq · github.com · 2026-09-19

rclone <= 1.75.0

High

rc1one S3流式上传OOM漏洞分析与修复

github.com · 2026-09-11

rclone serve s3 with streaming multipart writes

High

MinIO S3 分块上传内存耗尽漏洞分析与修复

github.com · 2026-09-11

rclone <= v1.75.0

High

S3兼容层UploadPart内存耗尽漏洞及修复分析

CVE-PENDING · github.com · 2026-09-11

rclone S3 server (cmd/server/s3/multipart.go)

Unknown

MinIO v1.75 多部分上传负数大小整数溢出漏洞修复分析

GHA-2048-1362-rdBF · github.com · 2026-09-11

rclone · rclone < v1.75-stable

Medium

rcclone路径穿越漏洞分析（CVE-2026-8846）

CVE-2026-8846 · github.com · 2026-09-11

rclone < 1.75.1 (all versions prior to 1.75.1) · github.com/rcclone/rcclone (all versions)

Unknown

GHSA-3vxh-… · github.com · 2026-09-11

rclone < v0.15.4

精品

Critical

RC per-server auth-proxy 认证绕过漏洞 (CVE-2025-8804)

CVE-2025-8804 · github.com · 2026-09-11

rclone v1.70.0 · rclone v1.75.0

精品

Critical

CVE-2025-8628: rcrone serve s3 SigV4认证绕过及修复

CVE-2025-8628 · github.com · 2026-09-11

rclone <= 1.68.0

Unknown

rclone zip后端路径前缀匹配缺陷修复

GHSA-… · github.com · 2026-09-11

rclone · rclone backend/archive/zip

High

rcclone/archive Zip Slip 路径穿越漏洞修复分析

GHSA-68hp-wqxq-0f5u · github.com · 2026-09-11

github.com/rclone/rclone/archive (v1.75.1 and earlier)

Medium

rclone Zip Slip 路径遍历漏洞 (CVE-2025-88014)

CVE-2025-88014 · github.com · 2026-09-11

rclone >= 1.72.0, < 1.75.1

Unknown

认证代理FTP会话凭据越权漏洞修复与POC

github.com · 2026-09-11

rclone serve ftp with auth-proxy (all versions prior to commit c6af0b5)

High

Rcrone FTP认证代理跨会话凭据覆盖漏洞

github.com · 2026-09-11

rclone >= 1.64.0, <= 1.75.0

Unknown

Go 符号链接 Range 越界读取导致 panic 的 GHSA 漏洞分析

GHSA-p62g-r3w9-mpxw · github.com · 2026-09-11

## 漏洞概述 - **漏洞编号**：GHSA-p62g-r3w9-mpxw（CVE 待定） - **漏洞类型**：Range 请求越界读取（panic） - **触发条件**：当 Range 请求的起始偏移量（`start`）超过符号链接目标文件的实际长度时，`openTranslatedLink` 函数会执行 `strings.NewReader(strings.NewReader(linka…

Medium

rc服务局部后端Range请求触发panic DoS漏洞修复

github.com · 2026-09-11

rclone <= 1.75.0

High

rclone CVE-2024-50222/50223 符号链接元数据逃逸漏洞及POC

CVE-2024-50222 · github.com · 2026-09-11

rclone <= 1.75.0

Unknown

Go本地FS植入符号链接逃逸根目录birth time写入漏洞及POC

GHSA-f8g7-2x · github.com · 2026-09-11

rclone v1.75.1

Medium

rclone本地后端符号链接目录元数据逃逸漏洞及修复

github.com · 2026-09-11

rclone (versions with local backend symlink metadata handling bug)

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 56+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！