GitHub Engagement Signals for CVE Prioritization: The GitHub Popularity Metric (GPM)
该论文针对漏洞管理中最核心的优先级排序难题提出了一个新的开源度量指标。背景问题是攻防不对称：攻击者只需利用一个漏洞即可同时攻陷大量系统，而防御者必须修补自身环境中的全部弱点。面对高速增长的漏洞披露量和高昂的补丁成本，防御方必须在有限时间内决
2026-09-28 归档
今日共收录 884 条安全情报，包含 147 个 CVE，402 篇安全通告，以及 73 篇研究论文。
← 返回归档列表京公网安备 11000002002063号
该输入不具备可用的威胁情报价值。标题“京公网安备 11000002002063号”与source_url指向公安备案信息查询系统，属于网站备案登记信息页面，而非360CERT安全报告正文。来源名虽标注为“360CERT 安全报告”，但bod
（总）网出证（京）字第281号
本条输入并非威胁情报文章，而是 360 官网的一张资质公示页面：标题为“（总）网出证（京）字第281号”，对应的 URL 为 https://www.360.cn/licence2.html，属于网站底部的网络出版服务许可证/经营许可证类备
京网文〔2020〕6051-1195号
本条记录并非威胁情报文章，而是 360 官网的一份行政资质公示页面。标题“京网文〔2020〕6051-1195号”是北京市文化和旅游行政部门颁发的《网络文化经营许可证》编号格式，属于中国大陆经营性互联网文化单位必须公示的合规信息；来源 UR
京ICP证080047号[京ICP备08010314号-6]
本条数据不具备可分析的情报价值。输入中的标题为「京ICP证080047号[京ICP备08010314号-6]」，本质是工业和信息化部 ICP/IP/域名信息备案管理系统（beian.miit.gov.cn）页面上的一串备案编号，而不是任何安
A vulnerability was found in coollabsio Coolify up to 4.1.0. This affects the function Github::redirect of the file /webhooks/source/github/redirect of the component GitHub App ...
CVE-2026-100746
CVE-2026-100746 影响 coollabsio Coolify 4.1.0 及更早版本,问题出在 GitHub App 设置处理流程中的重定向功能 Github::redirect,对应 HTTP 路由为 /webhooks/s
heym before 0.0.105 fails to apply egress guards to integration services that use credential-supplied base URLs, allowing authenticated users to bypass SSRF protections. Attacke...
CVE-2026-100861
CVE-2026-100861 是 heym 项目在 0.0.105 版本之前存在的一个服务端请求伪造（SSRF）保护绕过漏洞。该漏洞的核心问题在于：heym 对集成服务（integration services）的出口流量防护（egres
AzuraCast before 0.23.8 contains a broken access control vulnerability in the GET /api/station/{id}/vue/profile endpoint that allows authenticated users with only View Station P...
CVE-2026-100851
AzuraCast 是一个开源的网络广播电台管理平台。CVE-2026-100851 指出，在 0.23.8 版本之前，其 GET /api/station/{id}/vue/profile 接口存在访问控制不当（Broken Access
AzuraCast before 0.23.8 contains a server-side request forgery and local file read vulnerability in the AutoDJ remote playlist fetch (backend/src/Radio/AutoDJ/QueueBuilder.php, ...
CVE-2026-100850
AzuraCast 0.23.8 之前的版本在 AutoDJ 远程播放列表抓取功能中存在服务端请求伪造（SSRF）与本地文件读取漏洞。具体位于 backend/src/Radio/AutoDJ/QueueBuilder.php 的 getM
AzuraCast is a self-hosted web radio management suite. In AzuraCast before 0.23.8, the station webhook URL validation in AbstractConnector::getValidUrl() (backend/src/Webhook/Co...
CVE-2026-100849
AzuraCast 是一款自托管的网络电台管理套件。CVE-2026-100849 影响 0.23.8 之前版本的 Webhook URL 校验逻辑：位于 backend/src/Webhook/Connector/AbstractConn
AzuraCast (Composer package azuracast/azuracast) before 0.23.8 validates a station's "Remote Relay" URL only for URL syntax and an http/https scheme (Utilities\Urls::parseUserUr...
CVE-2026-100848
AzuraCast（Composer 包 azuracast/azuracast）0.23.8 之前的版本存在服务端请求伪造（SSRF）漏洞。问题根源在于其“Remote Relay（远程中继）”URL 的校验逻辑过于宽松：Utilitie
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019
Cloud ManagerManage your cloud computing services
Cloud ManagerManage your cloud computing services
See all Cloud Computing
See all Cloud Computing
智利银行在勒索软件攻击后关闭所有分行
智利银行在勒索软件攻击后关闭所有分行
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Helping Non-Security Stakeholders Understand ATT&CK in 10 Minutes or Less [VIDEO]Feb 21, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Analyzing Targeted Intrusions Through the ATT&CK Framework Lens [VIDEO]Jan 22, 2019
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
Qatar’s Commercial Bank Chooses CrowdStrike Falcon®: A Partnership Based on Trust [VIDEO]Aug 20, 2018
Threat Hunting & Intel
Threat Hunting & Intel
Endpoint Security & XDR
Endpoint Security & XDR