安全情报专区 2196+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

清除筛选

High

MikroTik RouterOS SMB服务DoS漏洞(CVE-2024-27686)及POC

CVE-2024-27686 · github.com · 2026-05-08

RouterOS 6.44 - 6.46.5 · RouterOS 6.46.1 - 6.49.10

High

SOPlanning 1.52.00 XSS与SQL注入漏洞(CVE-2024-33724/33722)及利用代码

CVE-2024-33722 · github.com · 2026-05-08

SOPlanning 1.52.00

High

eladmin 权限绕过漏洞：越权创建管理员账户

github.com · 2026-05-08

eladmin

High

NSSF服务崩溃漏洞分析(含POC)

github.com · 2026-05-08

open5gs NSSF

Medium

GPAC sidx_box_read() 未检查内存分配导致 DoS 漏洞分析

github.com · 2026-05-08

GPAC

Medium

GPAC整数溢出漏洞修复及内存分配修正分析

github.com · 2026-05-08

GPAC

High

Open5GS NSSF 空指针断言导致进程崩溃漏洞分析

github.com · 2026-05-08

Open5GS NSSF module v2.7.7

High

Open5GS NSSF 服务崩溃漏洞 (CVE待分配)

github.com · 2026-05-08

Open5GS v2.7.7

High

Open5GS NSSF 服务崩溃漏洞 (Assertion Failure)

github.com · 2026-05-08

Open5GS Release v2.7.7

High

Open5GS NSSF 未配置服务PLMN时断言崩溃漏洞

github.com · 2026-05-08

Open5GS v2.7.7

Critical

JeecBoot <=3.9.1 SQL注入漏洞(CVE-2024-9571)分析与利用

CVE-2024-9571 · github.com · 2026-05-08

JeecBoot <= 3.9.1

High

Vanetza ECC验证未捕获异常导致远程DoS (CVE-2026-37554)

CVE-2026-37554 · github.com · 2026-05-08

Vanetza 24.10 · Vanetza 25.06 …

High

文件上传控制器未授权更新漏洞及修复方案

github.com · 2026-05-08

Snipe-IT (specifically versions containing app/Http/Controllers/Api/UploadedFilesController.php before fix commit 676a995)

High

Webkul Krayin CRM 存储型 XSS 漏洞 (CVE-2026-36341) 分析

CVE-2026-36341 · github.com · 2026-05-08

Webkul Krayin CRM v2.1.6

High

CVE-2026-36388: PHPGURUKUL HMS v4.0 存储型XSS致会话劫持

CVE-2026-36388 · github.com · 2026-05-08

PHPGURUKUL Hospital Management System v4.0

Critical

CVE-2026-36387: CODEASTRO 会员管理系统未限制文件上传致RCE

CVE-2026-36387 · github.com · 2026-05-08

CODEASTRO Membership Management System v1.0

Unknown

JeecgBoot SSRF漏洞分析：/sys/common/uploadImgByHttp接口

github.com · 2026-05-02

jeecgboot <= 3.9.1

High

JeecgBoot uploadImgByHttp 端点 SSRF 漏洞分析

github.com · 2026-05-02

JeecgBoot <= 3.9.1

High

JeecgBoot 二阶 SSRF 漏洞分析 (CVE-2024-XXXX)

github.com · 2026-05-02

JeecgBoot <=v3.9.1

Critical

JeecBoot OpenApi 服务二次 SSRF 漏洞分析

github.com · 2026-05-02

JeecgBoot <= 3.9.1

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 2196+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！