momo安全漏洞库

共聚合 6874 条情报漏洞监控 4492 / 网安开源项目 2382

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: integer overflow in TProtocol::checkReadBytesAvailable()

Microsoft MSRC CVE-2026-55969 发布时间 2026-08-07 入库 2026-08-07 23:18

Apache Thrift: Unbounded Zlib Decompression in Python THeaderTransport

Microsoft MSRC CVE-2026-41608 发布时间 2026-08-07 入库 2026-08-07 23:18

Apache Thrift: C++ heap out-of-bounds read in THeaderTransport::readHeaderFormat()

Microsoft MSRC CVE-2026-55970 发布时间 2026-08-07 入库 2026-08-07 23:18

xfrm6: clear dst.dev on error to avoid double netdev_put in xfrm6_fill_dst()

Microsoft MSRC CVE-2026-64580 发布时间 2026-08-07 入库 2026-08-09 15:16

nexthop: initialize extack in nh_res_bucket_migrate()

Microsoft MSRC CVE-2026-64576 发布时间 2026-08-07 入库 2026-08-09 15:16

Apache Thrift: Python TSSLSocket Hostname Matcher Import

Microsoft MSRC CVE-2026-66053 发布时间 2026-08-07 入库 2026-08-07 23:18

xfrm: policy: preallocate inexact bins before xfrm_hash_rebuild reinsert

Microsoft MSRC CVE-2026-64579 发布时间 2026-08-07 入库 2026-08-09 15:16

wifi: p54: validate RX frame length in p54_rx_eeprom_readback()

Microsoft MSRC CVE-2026-64571 发布时间 2026-08-07 入库 2026-08-09 15:16

Apache Thrift: C++ THeaderTransport::readString() info-header length bounds bypass

Microsoft MSRC CVE-2026-58662 发布时间 2026-08-07 入库 2026-08-07 23:18

ksmbd: validate compound request size before reading StructureSize2

Microsoft MSRC CVE-2026-64578 发布时间 2026-08-07 入库 2026-08-09 15:16

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

bearcat111/-skill

GitHub 开源项目 bearcat111/-skill 更新 2026-08-06 入库 2026-08-07 00:57

network-deploy —— 企业网/园区网规划与落地部署的一体化 AI 技能。输入设备清单与规模描述，自动完成：可视化拓扑图（matplotlib 分层绘制）、VLSM 自动划址、项目模型静态校验、Word 部署文档生成（目录/页码/敏感信息脱敏）、逐设备配置命令生成（思科 IOS、华为 VRP、华三 Comware、锐捷 RGOS、山石 StoneOS）、三厂商一键巡检与部署后排障闭环。适合乙方工程师、网络运维、攻防演练环境搭...

fengnanrui/Hermes-Agent-Mobile

GitHub 开源项目 fengnanrui/Hermes-Agent-Mobile 更新 2026-08-06 入库 2026-08-07 00:46

Hermes Agent Android 客户端与中文移动 Dashboard：模型/DeepSeek、QQ Bot、MCP、记忆、语音，以及可选 Root、Kali Linux/NetHunter 安全工具集成。 | topics: ai-agent, android, android-16, android-9, android-app, chinese, cybersecurity, hermes, hermes-agent, k...

NeoLep/lepus

GitHub 开源项目 NeoLep/lepus 更新 2026-08-06 入库 2026-08-07 00:46

akkuman/web-honeypot-check

GitHub 开源项目 akkuman/web-honeypot-check 更新 2026-08-06 入库 2026-08-06 21:51

xiabai2008/ruoyi-scan

GitHub 开源项目 xiabai2008/ruoyi-scan 更新 2026-08-06 入库 2026-08-06 16:18

若依（RuoYi）专项漏洞扫描器 — 插件化 / 三态判定 / WAF绕过 / 利用链 / AI生成POC / nuclei模板兼容 / 组件版本检测 / Web API | topics: ai, api-security, dast, devsecops, exploit-chain, fastapi, fastjson, nuclei, owasp, penetration-testing, python, ruoyi, secu...

artifexhongkong/PokerReader-Hardened

GitHub 开源项目 artifexhongkong/PokerReader-Hardened 更新 2026-08-04 入库 2026-08-06 15:36

Cherry-Company/agent-safety-kit

GitHub 开源项目 Cherry-Company/agent-safety-kit 更新 2026-08-04 入库 2026-08-06 15:25

hongyingit/HYCBlackUChecker

GitHub 开源项目 hongyingit/HYCBlackUChecker 更新 2026-08-04 入库 2026-08-06 15:25

HYC USDT 黑名单检查是一款基于 PHP 的安全工具，专注于检测钱包地址是否被 Tether 官方列入 USDT 黑名单，并支持 Tron/TRC20 与 Ethereum/ERC20 两条链路。项目集成 TokenView、TronGrid、TronScan、Etherscan 等多种渠道，既能判断黑名单风险，又可同步查询原生代币与 USDT 余额；同时支持 TokenView Webhook 回调，便于实现自动化监控与风险预警...

yuyuaqwq/geek

GitHub 开源项目 yuyuaqwq/geek 更新 2026-08-06 入库 2026-08-06 15:25

xiabai2008/poxiao

GitHub 开源项目 xiabai2008/poxiao 更新 2026-08-06 入库 2026-08-06 15:25

破晓 PoXiao - 二十四节气 SRC 安全工具链：先识别技术栈再匹配 CVE，三层降噪消除假阳性。257 CVE + 224 POC + MCP AI 接入，仅限合法授权使用。 | topics: bug-bounty, cve, nuclei, offensive-security, pentest, poc, recon, scanner, security, waf | language: Python | stars: 0...

github安全推送