公告：
- 平台已导入原edudata所有数据，与edudata同步。
- 平台QQ群：493677771 点击链接加入群聊【wiki共享交流】
- 漏洞提交规范：标题和简要描述中请规避敏感信息。内容详 情部分请务必填写必要的文字说明、利用过程和证明截图。
最新动态
| 标题 | 可见性 | 等级 | 作者 |
| PHP 请求生命周期边界漏洞技术分析（CVE-2026-109618/109619） | 公开的 | 高危 | Rabbit |
| 某分析工具 存在 信息泄露 | 私密的 | 高危 | 墨雪飘影 |
| 某科技公司云鼠标平台后台登录接口 存在 逻辑漏洞 | 私密的 | 中危 | wwq |
| 某用户公开代码中 存在 敏感信息泄露 | 私密的 | 高危 | 墨雪飘影 |
| 某用户公开代码中 存在 敏感信息泄露 | 私密的 | 中危 | 墨雪飘影 |
推荐专区
| 标题 | 可见性 | 等级 | 作者 |
| PHP 请求生命周期边界漏洞技术分析（CVE-2026-109618/109619） | 公开的 | 高危 | Rabbit |
| 【未公开漏洞】WordPress 7.0.2 REST API模板端点 路径遍历漏洞 | 公开的 | 中危 | Rabbit |
| 【未公开漏洞】WordPress 7.0.2 RSS块渲染器 SSRF漏洞 | 公开的 | 中危 | Rabbit |
| 从Typora来学习AES CBC算法 | 见习白帽子 | 高危 | 小朋友呢 |
| 2024强网杯部分WP | 公开的 | 低危 | 苦哈哈 |
其他信息
| 标题 | 可见性 | 等级 | 作者 |
| PHP 请求生命周期边界漏洞技术分析（CVE-2026-109618/109619） | 公开的 | 高危 | Rabbit |
| 【原创】Linkding 存储型 XSS → 持久化账户接管 | 核心白帽子 | 中危 | 蓝栀子 |
| 【未公开漏洞】WordPress 7.0.2 REST API模板端点 路径遍历漏洞 | 公开的 | 中危 | Rabbit |
| 【未公开漏洞】WordPress 7.0.2 RSS块渲染器 SSRF漏洞 | 公开的 | 中危 | Rabbit |
| （CVE-2026-53519）哪吒监控路径穿越漏洞 | 公开的 | 低危 | Shrimp7 |
用户提交
| 标题 | 可见性 | 等级 | 作者 |
| 某分析工具 存在 信息泄露 | 私密的 | 高危 | 墨雪飘影 |
| 某科技公司云鼠标平台后台登录接口 存在 逻辑漏洞 | 私密的 | 中危 | wwq |
| 某用户公开代码中 存在 敏感信息泄露 | 私密的 | 高危 | 墨雪飘影 |
| 某用户公开代码中 存在 敏感信息泄露 | 私密的 | 中危 | 墨雪飘影 |
| 某用户公开代码中 存在 敏感信息泄露 | 私密的 | 中危 | 墨雪飘影 |
高校情报
| 标题 | 可见性 | 等级 | 作者 |
| 西藏民族大学前端JS 存在 硬编码RSA私钥 | 公开的 | 中危 | xiaowei |
| 某中学教务系统存在弱口令 | 私密的 | 中危 | 半个饺子 |
| 淡江大学推广教育处 存在 远程命令执行漏洞 | 公开的 | 严重 | Rabbit |
| 淡江大学 侨务委员会海外青年语文研习班 存在 SQL注入漏洞 | 公开的 | 高危 | Rabbit |
| 台湾省桃园市龟山区长庚国民小学 存在 DOM型XSS漏洞 | 公开的 | 低危 | Rabbit |
