目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%

请我们喝杯咖啡

安全情报专区 53+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

252

已接入情报源

127

当前稳定在线

24 小时新增

53+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 435 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Unknown

Ash Authentication 会话刷新逻辑缺陷分析与修复

github.com · 2026-09-18

ash_authentication

Medium

Ash Authentication 会话续期逻辑缺陷修复分析

github.com · 2026-09-18

ash_authentication (pre-fix commit)

High

Ash Authentication 会话固定漏洞 CVE-2026-68588 分析与修复方案

GHSA-v577-944g-7h3x · github.com · 2026-09-18

ash_authentication >= 0.2.0, <= 4.14.2 · ash_authentication >= 5.0.0-rc.0, <= 5.0.0-rc.14

精品

Critical

Ash框架Remember-me会话固定漏洞（CVSS 9.1）

CVE-2020-10548 · github.com · 2026-09-18

ash_authentication >= 4.10.0, <= 4.14.2 · ash_authentication >= 5.0.0-rc.0, <= 5.0.0-rc.13

精品

High

Ash Authentication remember_me认证绕过与subject_name校验缺陷修复

github.com · 2026-09-18

team-alembic/ash_authentication (versions prior to commit b9568a5)

精品

Unknown

RamAuthentication remember_me 认证绕过漏洞分析

github.com · 2026-09-18

ash_authentication

精品

High

CVE-2026-61228：OIDC命名空间冲突导致跨连接账户接管

CVE-2026-61228 · github.com · 2026-09-18

ash_authentication >= 5.0.0-rc.10, <= 5.0.0-rc.13

High

ash_authentication审计日志敏感信息泄露及修复

github.com · 2026-09-18

ash_authentication

High

ash_authentication OAuth2邮箱校验缺失致账户接管漏洞(CVE-2026-48952)

CVE-2026-48952 · github.com · 2026-09-17

ash_authentication >= 4.14.0, <= 4.14.2 · ash_authentication >= 5.0.0-rc.10, <= 5.0.0-rc.13

High

Ash框架CVE-2025-62760未认证DoS漏洞分析与修复

CVE-2025-62760 · github.com · 2026-09-17

ash_authentication >= 4.6.0, <= 4.14.2

Unknown

Ash Authentication API Key认证绕过及DoS漏洞修复

github.com · 2026-09-17

ash_authentication v4.15.0 · ash_authentication stable-4.0

Medium

Ash认证API密钥base62解码缺陷修复与POC

github.com · 2026-09-17

ash_authentication (prior to commit dfb19c8)

Medium

Ash Framework confirm action 令牌未绑定记录漏洞分析

github.com · 2026-09-17

ash_authentication >= 4.0.0 to 4.14.2 · ash_authentication >= 5.0.0-rc.0 to 5.0.0-rc.13

High

Elixir确认流程中token主体不匹配导致的越权确认漏洞修复

null · github.com · 2026-09-17

ash_authentication

Medium

Ash.Authentication 确认令牌未绑定记录导致越权更新漏洞分析

github.com · 2026-09-17

ash_authentication (before 2a2396a)

Low

Ash框架audit_log模块密码哈希泄露漏洞分析

github.com · 2026-09-17

ash_authentication >= 4.12.0, <= 4.14.2 · ash_authentication >= 5.0.0-rc.0, <= 5.0.0-rc.2

Medium

Ash Authentication审计日志敏感信息泄露修复与POC

github.com · 2026-09-17

Ash Authentication (versions prior to commit 17ea0df)

Low

Ash Authentication 审计日志 IP 哈希可逆性漏洞 CVE-2026-82759

CVE-2026-82759 · github.com · 2026-09-17

ash_authentication >= 4.12.0, <= 4.14.2 · ash_authentication >= 5.0.0-rc.10, <= 5.0.0-rc.13

Medium

登录令牌并发兑换竞态漏洞

github.com · 2026-09-17

3.9.0 · 4.14.2 …

精品

High

Ash Authentication Phoenix jti撤销检查漏洞修复

github.com · 2026-09-17

ash_authentication_phoenix < f7ab095

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 53+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！