目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

安全情报专区 4+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

213
已接入情报源
94
当前稳定在线
454
24 小时新增
4+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
精品
Critical
Craft CMS Formie SSTI漏洞(CVE-2025-52889)分析报告
CVE-2025-52889 · github.com · 2026-08-20
Formie 3.0.0-beta.1 · Formie 3.1.26
Read more
精品
精品
Unknown
Craft CMS 3.1.27 Twig沙箱绕过及支付漏洞修复公告
github.com · 2026-08-20
verbb/formie 3.1.27
Read more
精品
Unknown
Craft CMS Hidden字段Twig模板注入漏洞分析
github.com · 2026-05-30

### 漏洞概述 该漏洞涉及在 `src/fields/formFields/Hidden.php` 文件中,对隐藏字段和 Twig 模板评估的问题。具体问题是当隐藏字段在前端没有值时,使用默认值进行评估。 ### 影响范围 - **文件**: `src/fields/formFields/Hidden.php` - **函数**: `serializeValue` - **影响**: 可能导致隐…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。