安全情报专区 17+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

Medium

MySQL/PostgreSQL连接器临时文件权限配置错误漏洞及修复方案

github.com · 2026-06-18

Steeltoe MySQL/PostgreSQL Connectors

High

Steeltoe ConfigServer RSA加密算法降级修复

github.com · 2026-06-18

Steeltoe ConfigServer · Steeltoe Test

Unknown

CVE-2025-5208 RSA OAEP回退至PKCS#1 v1.5填充漏洞

CVE-2025-5208 · github.com · 2026-06-18

Steeltoe >= 4.0.0, <= 4.1.0

High

CloudFoundryTokenKeyResolver缓存绕过漏洞修复

github.com · 2026-06-18

Steeltoe 3.4.0

High

Spring Boot Actuator端点默认权限配置错误导致敏感信息泄露

github.com · 2026-06-18

Steeltoe

Medium

Steeltoe Configuration.Abstractions TLS私钥泄露漏洞(CVE-2025-2627)

CVE-2025-2627 · github.com · 2026-06-18

Steeltoe.Configuration.Abstractions (Net) >= 4.0.0, <= 4.1.0

High

Spring Boot Actuator /env及dump端点权限绕过修复

github.com · 2026-06-18

### 漏洞概述该漏洞涉及在 `/env`、`/dump` 和 `/heapdump` 端点中需要完全权限（FULL Permissions）的问题。 ### 影响范围 - **受影响文件**： - `src/Management/src/EndpointBase/Env/EnvEndpointOptions.cs` - `src/EndpointBase/HeapDump/HeapDumpEn…

精品

High

Steeltoe JWT认证缓存隔离缺失导致验证绕过漏洞(CVE-2025-50202)

CVE-2025-50202 · github.com · 2026-06-18

Steeltoe.Security.Authentication.CloudFoundryBase <= 3.3.0 · Steeltoe.Security.Authentication.JwtBearer <= 4.1.0 …

Medium

Spring Boot执行器端点权限绕过致敏感数据泄露(CVE-2026-00201)

CVE-2026-00201 · github.com · 2026-06-18

Steeltoe.Management.Endpoint <= 4.1.0 · Steeltoe.Management.EndpointBase <= 3.3.0

High

Steeltoe Management端口隔离绕过漏洞(CVE-2026-5034)

CVE-2026-5034 · github.com · 2026-06-18

Steeltoe.Management.Endpoint <= 4.1.0 · Steeltoe.Management.EndpointCore >= 3.2.2, <= 3.3.0

High

管理端口隔离绕过漏洞修复 (Pre-Auth Bypass)

github.com · 2026-06-18

Steeltoe (pre-4cbc352)

High

ASP.NET管理端口隔离绕过漏洞及修复方案

github.com · 2026-06-18

Steeltoe

精品

Medium

Eureka DataCenterName 反序列化输入验证绕过漏洞

github.com · 2026-06-18

Steeltoe 3.4.0

精品

Unknown

Spring Cloud Eureka DataCenterInfo 解析异常修复

github.com · 2026-06-18

Steeltoe Discovery Eureka

Critical

CVE-2024-50200: Steeltoe环境执行器泄露数据库明文密码漏洞

CVE-2024-50200 · github.com · 2026-06-18

Steeltoe.Management.Endpoint <= 4.1.0 · Steeltoe.Management.EndpointCore <= 3.3.0

Medium

连接字符串敏感信息泄露漏洞修复方案及PoC

github.com · 2026-06-18

Steeltoe

High

修复敏感配置信息（密码/密钥）未正确屏蔽漏洞

github.com · 2026-06-18

Steeltoe

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。