安全情报专区 22+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

Medium

未认证API密钥配置信息泄露漏洞 (CVE-2020-5347)

CVE-2020-5347 · github.com · 2026-07-07

FOSSBilling >=0.5.3, <=0.7.2

High

FOSSBilling权限提升漏洞分析(CVE未指定)

github.com · 2026-07-07

FOSSBilling 0.1.0 · FOSSBilling 0.7.2

Critical

密码重置Token重用漏洞分析 (RCE/账户接管)

github.com · 2026-07-07

FOSSBilling >= 0.5.6 · FOSSBilling <= 0.7.2

High

FOSSBilling多个低权限Staff账户越权访问与认证绕过漏洞

github.com · 2026-07-07

FOSSBilling <= 0.7.2

Medium

FOSSBilling未验证邮箱绕过访问客户端区域漏洞

github.com · 2026-07-07

FOSSBilling >= 0.5.6, <= 0.7.2

High

FOSSBilling 业务逻辑漏洞：已认证用户可重置非活跃订单 API 密钥

GHSA-vulnerability · github.com · 2026-07-07

FOSSBilling 0.5.3 · FOSSBilling 0.6.0 …

High

FOSSBilling 0.8.0前多接口越权读取漏洞

github.com · 2026-07-07

FOSSBilling 0.7.2 and below

Medium

FOSSBilling 购物车竞态条件漏洞导致促销代码滥用

github.com · 2026-07-07

FOSSBilling 0.1.0 · FOSSBilling 0.1.1 …

High

FOSSBilling IPN回调未授权支付绕过漏洞分析

github.com · 2026-07-07

FOSSBilling >= 0.6.0, <= 0.7.2

High

FOSSBilling 发票未授权修改漏洞 (CVE-2026-02331)

CVE-2026-02331 · github.com · 2026-07-07

FOSSBilling <= 0.7.2

Medium

FOSSBilling SQL注入漏洞(GHSA-f7m-j559-2899)分析

GHSA-f7m-j559-2899 · github.com · 2026-07-07

FOSSBilling <= 0.7.2

High

FOSSBilling未授权管理员账户创建漏洞

github.com · 2026-06-27

FOSSBilling <= 0.7.2

Critical

FOSSBilling SSTI漏洞致未授权RCE及DI容器滥用分析

GHSA-78v5-cdqw-8279 · github.com · 2026-06-27

FOSSBilling 1.0 · FOSSBilling 0.7.2

Critical

FOSSBilling 未授权访问漏洞（角色验证绕过）

github.com · 2026-06-27

FOSSBilling >= 0.5.4, < 0.8.0

High

FOSSBilling Servicecustom IDOR漏洞

github.com · 2026-06-27

FOSSBilling 0.1.0 · FOSSBilling 0.7.2

Medium

FOSSBilling 未授权补丁执行漏洞(CVE-2024-43920)分析及缓解

CVE-2024-43920 · github.com · 2026-06-27

FOSSBilling >= 0.5.4, <= 0.7.2

High

FOSSBilling 身份验证客户端数据泄露漏洞 (CVE-2026-2513)

CVE-2026-2513 · github.com · 2026-06-27

FOSSBilling 0.1.0 · FOSSBilling 0.1.1 …

Medium

FOSSBilling 订单 IDOR 漏洞及修复分析 (CVE-2025-64105)

CVE-2025-64105 · github.com · 2026-06-27

FOSSBilling >= 0.21, < 0.8.0

High

FOSSBilling 0.8.0 安全增强与修复公告

github.com · 2026-06-13

FOSSBilling < 0.8.0

Medium

FOSSBilling 密码重置端点缺乏速率限制导致的信息泄露

github.com · 2026-06-13

FOSSBilling 0.1.0 · FOSSBilling 0.1.1 …

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。