安全情报专区 36+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。

筛选

仅 KEV

已验证 PoC

清除筛选

High

RabbitMQ AMQP OAuth2 令牌撤销绕过漏洞分析

github.com · 2026-07-11

RabbitMQ 4.2.0 · RabbitMQ 4.2.1 …

Unknown

RabbitMQ权限缓存未清除导致未授权访问修复

github.com · 2026-07-11

rabbitmq-server

High

RabbitMQ 4.2.8 权限缓存绕过漏洞

github.com · 2026-07-11

RabbitMQ <= 4.2.8

High

RabbitMQ未认证内存耗尽漏洞及修复

github.com · 2026-07-11

RabbitMQ Server

精品

Unknown

RabbitMQ 4.2.6 漏洞修复与安全增强公告

github.com · 2026-07-11

RabbitMQ < 4.2.6

High

RabbitMQ 预认证阶段内存耗尽攻击修复

github.com · 2026-07-11

RabbitMQ Server (all versions prior to 4.2.6)

High

RabbitMQ 未认证连接堆内存耗尽导致DoS漏洞及修复

github.com · 2026-07-11

RabbitMQ Server (all versions before patch)

Medium

RabbitMQ认证前内存耗尽攻击修复方案

github.com · 2026-07-11

RabbitMQ Server

High

RabbitMQ管理界面存储型XSS漏洞(CVE-2025-57214)分析

CVE-2025-57214 · github.com · 2026-07-11

rabbitmq-server >= 4.2.0, < 4.2.5

High

RabbitMQ 4.2.5 多个组件崩溃与缺陷修复通告

github.com · 2026-07-11

RabbitMQ < 4.2.5

精品

High

RabbitMQ OAuth客户端凭据未授权泄露漏洞(CVE-2025-57219)

CVE-2025-57219 · github.com · 2026-07-11

RabbitMQ >= 4.2.0, < 4.2.6 · RabbitMQ >= 4.1.0, < 4.1.11 …

精品

Low

RabbitMQ管理API废弃端点移除修复

github.com · 2026-07-11

RabbitMQ Server v4.2.8

精品

Low

RabbitMQ Management弃用端点/api/auth清理

github.com · 2026-07-11

RabbitMQ Management plugin

High

RabbitMQ Federation管理插件存储型XSS漏洞

github.com · 2026-07-11

rabbitmq-server >= 4.2.0, < 4.2.5 · rabbitmq-server >= 4.1.0, < 4.1.10 …

Unknown

RabbitMQ peername/1 替代 sockname/1 修复 (PR #15936)

github.com · 2026-07-11

RabbitMQ Server 4.2.x · RabbitMQ Server 4.3.x

Critical

RabbitMQ PROXY协议认证边界绕过漏洞 (CVE)

github.com · 2026-07-11

RabbitMQ Server >= 4.2.0, < 4.2.6 · RabbitMQ Server >= 4.1.0, < 4.1.11 …

Medium

RabbitMQ地址检查缺陷修复：peername替换sockname绕过限制

github.com · 2026-07-11

### 漏洞概述该漏洞涉及在RabbitMQ服务器中，使用`peername/1`替代`sockname/1`在某些地方。这一改动可能导致安全配置中的地址检查不准确，从而可能绕过某些安全限制。 ### 影响范围 - **受影响文件**： - `deps/rabbit/src/rabbit_amqp_reader.erl` - `deps/rabbit/src/rabbit_reader.erl`…

Medium

RabbitMQ loopback地址认证逻辑缺陷修复及POC

github.com · 2026-07-11

RabbitMQ v4.2.8 and earlier

High

RabbitMQ 主题授权旁路漏洞(CVE-2026-57217)及PoC

CVE-2026-57217 · github.com · 2026-07-11

rabbitmq-server >= 4.2.0, < 4.2.6 · rabbitmq-server >= 4.1.0, < 4.1.11 …

High

RabbitMQ Khepri模块权限检查绕过漏洞分析

github.com · 2026-07-11

RabbitMQ Server

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

安全情报专区 36+

目标达成感谢每一位支持者 — 我们达成了 100% 目标！