目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

安全情报专区 5+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

224
已接入情报源
104
当前稳定在线
403
24 小时新增
5+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
High
Yacy搜索服务器SVG等解析器Pre-Auth XXE漏洞分析与修复
GHSA-818 · github.com · 2026-08-31
yacy_search_server master @f41bb65
Read more
High
Yacy 搜索服务器 SAX 解析器 XXE 漏洞修复
github.com · 2026-08-31
yacy_search_server (pre-fix versions)
Read more
High
Yacy SVG解析器XXE漏洞修复分析与POC代码
github.com · 2026-08-31
yacy_search_server Release_1.941
Read more
Unknown
yacy OpenSearch XML 解析器 XXE 风险与加固分析
github.com · 2026-08-31
yacy_search_server (Release_1.941)
Read more
Unknown
YaCy 搜索服务器 MiniParser 源码分析与 XML 解析风险
github.com · 2026-08-31

# 漏洞关键信息总结 ## 漏洞概述 该页面展示的是 `yacy_search_server` 项目中 `miniparser.java` 文件的源码,涉及 XML 解析器(SAXParser)的创建与使用。代码中通过 `SAXParserFactory.newInstance()` 创建解析器,并使用 `FreeTextHandler` 处理 XML 文档。 ## 影响范围 - **文件路径**…

Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。