目标达成感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%

请我们喝杯咖啡

安全情报专区 19+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

233

已接入情报源

112

当前稳定在线

973

24 小时新增

19+

AI 处理情报

持续监听、清洗、翻译并进行 AI 分析监听情报

内容导航全部情报 🔗 供应链投毒情报 366 恶意包结构化数据库

筛选

仅 KEV

已验证 PoC

清除筛选

Medium

SysUserController.updateEnabled接口IDOR越权漏洞分析及修复

github.com · 2026-09-16

microservices-platform v6.0.0

精品

High

微服务平台用户中心任意用户密码重置漏洞分析

github.com · 2026-09-16

microservice-platform/user-center

Critical

FileController 文件上传接口路径穿越致 RCE 漏洞分析与修复

github.com · 2026-09-16

zh-business/file-center v6.0.0

精品

High

microservice-platform文件删除接口越权漏洞POC

github.com · 2026-09-16

microservice-platform

精品

High

Spring Security权限校验漏洞：匿名与白名单绕过分析

github.com · 2026-09-16

zhi-commons/zhi-auth-client-spring-boot-starter v6.0.0

High

zh-commons UriPermissionProperties ObjectMapper 反序列化漏洞分析

github.com · 2026-09-16

microservices-platform/zlt-commons v6.0.0

精品

High

user-center 服务越权访问漏洞分析

github.com · 2026-09-16

microservice-platform/user-center

精品

High

UserCenter /users/{id}/roles 水平越权漏洞POC与修复方案

github.com · 2026-09-16

microservice-platform / user-center /users/{id}/roles

Unknown

Spring Cloud Gateway 配置缺陷分析：白名单过度放行与Host头处理风险

github.com · 2026-09-16

zlt2000/microservices-platform v6.0.0

精品

High

microservice-platform 任意用户密码重置漏洞 (CVE-2024-34000) 分析

CVE-2024-34000 · github.com · 2026-09-16

LinYuanyi1/microservice-platform · user-center

精品

Unknown

user-center 服务越权修改用户信息漏洞分析与 PoC

github.com · 2026-09-16

# 漏洞关键信息总结 ## 漏洞概述 - **漏洞类型**：越权修改/修改指定用户信息（越权） - **漏洞文件**：`t-11:21:58user-center/main/java/com/central/user/controller/sys/SysUserController.java` - **漏洞方法**：`update(SysUserBo sysUser) -> SysUserBo` …

精品

High