momo安全漏洞库

共聚合 10515 条情报漏洞监控 6139 / 网安开源项目 4376

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

RELIHR/CVE-2026-43499

GitHub Repos/search RELIHR/CVE-2026-43499 发布时间 2026-09-25 入库 2026-09-25 23:40

a-16 kernel in

BishopFox/CVE-2026-28326-check

GitHub Repos/search BishopFox/CVE-2026-28326-check 发布时间 2026-09-25 入库 2026-09-25 22:56

Safely detect SolarWinds ARM RCE CVE-2026-28326 | language: Python

crowsec-edtech/CVE-2026-87902

GitHub Repos/search crowsec-edtech/CVE-2026-87902 发布时间 2026-09-25 入库 2026-09-25 22:45

Proof of concept for vulnerability CVE-2026-87902 in Wordpress | language: Python

Wangs-official/opace6-cve-2026-64560

GitHub Repos/search Wangs-official/opace6-cve-2026-64560 发布时间 2026-09-25 入库 2026-09-25 21:47

针对 OnePlus Ace6 设备的 cve-2026-64560 复现 | language: C

yym8538/CVE-2026-30951

GitHub Repos/search yym8538/CVE-2026-30951 发布时间 2026-09-25 入库 2026-09-25 19:59

language: JavaScript

yym8538/CVE-2026-34220

GitHub Repos/search yym8538/CVE-2026-34220 发布时间 2026-09-25 入库 2026-09-25 19:59

language: JavaScript

AtlasVector/Kestra-cve-2026-53576

GitHub Repos/search AtlasVector/Kestra-cve-2026-53576 发布时间 2026-09-25 入库 2026-09-25 18:31

End-to-end reproduction and cross-layer detection of CVE-2026-53576, the unauthenticated RCE in Kestra — taken past the base PoC to show how a common Docker-socket misconfiguration turns container-root into full host com...

0ch4/ghostlock-mrx-w09

GitHub Repos/search 0ch4/ghostlock-mrx-w09 发布时间 2026-09-25 入库 2026-09-25 17:59

CVE-2026-43499 (GhostLock) port: working root on the Huawei MatePad Pro MRX-W09 (Kirin 990, EMUI 11, Linux 4.14.116) - disassembly-proven write primitive, perf cred leak, and a source-derived HKIP bypass | topics: androi...

a23bc/op13-cve-2026-64560

GitHub Repos/search a23bc/op13-cve-2026-64560 发布时间 2026-09-25 入库 2026-09-25 16:21

language: C

murrez/CVE-2026-93399

GitHub Repos/search murrez/CVE-2026-93399 发布时间 2026-09-25 入库 2026-09-25 15:59

Unauthenticated IDOR in Bookly ≤ 28.2: bookly_get_form_id + bookly_render_complete leak any order’s bookly_order token; bookly_add_to_calendar exposes appointments; bookly_rollback_order cancels/deletes non-completed boo...

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

Github推送中心

GitHub 开源项目 e6ec0343c5bddb5c 更新 2026-09-25 入库 2026-09-25 23:59

创建者: dante-compass

Github推送中心

GitHub 开源项目 96eb4682fd6eb7d6 更新 2026-09-25 入库 2026-09-25 23:59

创建者: lewishezhu-rgb 基于 Playwright MCP 的飞书多维表格数据导出技能。当别人分享给你一个只读、无法复制的飞书多维表格时，不必反复申请复制权限。这个技能会通过 Playwright MCP 在隔离浏览器中使用你已有的查看权限读取完整视图数据，并导出为 Excel。内置完整性校验与隐私保护机制：不绕过登录或访问控制，不保存账号、Cookie、表格数据或登录状态。

Github推送中心

GitHub 开源项目 6b109a6d5a82e515 更新 2026-09-25 入库 2026-09-25 23:59

创建者: dante-compass

Github推送中心

GitHub 开源项目 c48ed77cd0fff15d 更新 2026-09-25 入库 2026-09-25 23:59

创建者: dante-compass

Github推送中心

GitHub 开源项目 fc7d6d83e235e358 更新 2026-09-25 入库 2026-09-25 21:56

创建者: Canyon-Li 透明可审计的本地智能体终端：对开源 agent 框架做安全审计与加固（RCE/沙盒绕过/注入），并以 50 条注入基准 × 37 条能力基准双维度量安全边界

Github推送中心

GitHub 开源项目 91df7dc3568884ba 更新 2026-09-25 入库 2026-09-25 21:56

创建者: guoyujie666 小米高通 GPU 漏洞利用工具云仓库

Github推送中心

GitHub 开源项目 9b56ae84e9c78364 更新 2026-09-25 入库 2026-09-25 21:56

创建者: Prohao42 # 炸炸酥网安 · DeepSeek Harness：一个把渗透测试装进 AI Agent 的开源框架 ## 它是什么 DeepSeek Harness 是一个插件化的 AI Agent 运行框架 ——在它这里，"一切皆插件"。底层基于 Cordis，上层把会话、工具、LLM、沙箱、技能全部拆成独立 capability，像搭积木一样组合。本项目在此基础上预装了 103 个渗透测试技能，让它从通用 Age...

Github推送中心

GitHub 开源项目 3b5ba36d70c7b27d 更新 2026-09-25 入库 2026-09-25 19:47

创建者: web5173 在简道云页面中绕过原生打印预览，直接通过 ZeroPrint 服务发送打印任务，实现无预览、无人工干预的静默打印。

Github推送中心

GitHub 开源项目 262f5ddc9f7c4898 更新 2026-09-25 入库 2026-09-25 19:47

创建者: qwq-nm NEXUS 网络安全态势感知平台 — 深色科技风落地页(GitHub Pages)

Github推送中心

GitHub 开源项目 365a91ef81919b7d 更新 2026-09-25 入库 2026-09-25 17:39

创建者: liu-cmd463 网络安全系统学习

github安全推送