目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 15+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

241
已接入情报源
121
当前稳定在线
492
24 小时新增
15+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Less.php路径穿越漏洞(v2.2.16修复)
github.com · 2026-08-29
Winter CMS (storm) v2.2.14 · Winter CMS (storm) v2.2.15
Read more
Medium
Winter CMS CVE-2025-61179 LFI漏洞分析与修复
CVE-2025-61179 · github.com · 2026-08-27
winter/winter-backend-module <= 1.2.12
Read more
精品
精品
Unknown
某CMS模块Index权限检查缺陷:validateRequestType越权访问修复与PoC
github.com · 2026-08-27
wintercms/winter (version not specified)
Read more
Medium
GHSA-3277-h8g9-q5f:@winter-wn-backend-module认证后IDOR漏洞分析与修复
GHSA-3277-h8g9-q5f · github.com · 2026-08-27
@winter-wn-backend-module <= 1.2.12
Read more
Medium
FileUpload formData 越权访问漏洞修复
github.com · 2026-08-27
Winter CMS v2.24 and earlier versions
Read more
精品
High
Winter CMS CVE-2026-15448:POSTback 权限绕过(High)
CVE-2026-15448 · github.com · 2026-08-27
winter/winter-backend-module <= 1.2.12
Read more
精品
Medium
后台用户管理授权与AJAX/Postback校验缺陷修复
github.com · 2026-08-27
wintercms/winter
Read more
High
CVE-2025-32257 Winter CMS 存储型XSS漏洞分析与修复
CVE-2025-32257 · github.com · 2026-08-27
winter/wn-backend-module <= 1.2.12
Read more
High
BrandSetting/EditorSetting模块存储型XSS修复
d28f0b9 · github.com · 2026-08-27
Winter CMS < v1.2.14
Read more
High
Winter CMS 存储型XSS漏洞(CVE-2026-61674)及修复方案
CVE-2026-61674 · github.com · 2026-08-27
winter/wn-backend-module 1.2.10 · winter/wn-backend-module 1.2.11 …
Read more
Unknown
Winter CMS资产组合器路径遍历漏洞修复细节
github.com · 2026-08-26
Winter CMS v1.2.14 and earlier
Read more
High
Winter CMS JavaScript LFI漏洞及补丁分析
GHSA-58fp-mcx6-7qf9 · github.com · 2026-08-26
Winter CMS < 1.2.13 · Winter Storm < 2.1.13
Read more
精品
High
Winter CMS Twig沙箱逃逸漏洞(CVE-2024-54149)公告
CVE-2024-54149 · github.com · 2026-08-26
Winter CMS >= 1.2.7, < 1.2.13
Read more
Low
Winter CMS AssetManager SVG未清理漏洞(CVE-2026-22254)
CVE-2026-22254 · github.com · 2026-02-07
winter/wn-cms-module <=1.2.9
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。