Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
0xCyp1337/CVE-2026-82329
CVE‑2026‑82329 is a critical authentication bypass in JFrog Artifactory (CVSS 9.8) allowing unauthenticated attackers to obtain full administrative privileges. Actively exploited in the wild. Affects self‑hosted versions...
Chromium: CVE-2026-84359 Skia 中的信息泄露
<p>此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）集成了 Chromium，后者修复了此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84358 下载中的特权管理不当
<p>此 CVE 由 Google Chrome 分配。Microsoft Edge（基于 Chromium）将 Chromium 中的修复纳入，从而解决了此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84357 Omnibox 中的不正确的输入验证
<p>此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）采用了 Chromium 的修补程序，从而解决了该漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84356 全屏模式中的用户界面错误呈现 来源文档: Chromium
<p>此 CVE 由 Chrome 分配。 Microsoft Edge (基于 Chromium) 引入了 Chromium 中的更改，这些更改修复了该漏洞。 有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84355 导航中的授权不正确
<p>此 CVE 由 Chrome 分配。Microsoft Edge (基于 Chromium) 会采纳 Chromium 的更改，这些更改解决了该漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84354 文件系统中的授权不正确
<p>此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）集成了 Chromium，而 Chromium 已修复该漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布</a>。</p>
Chromium: CVE-2026-84353 共享选项卡组中的释放后重用
<p>该 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）已合并 Chromium 的更改，这些更改解决了该漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84351 GPU 中的缓冲区溢出
<p>此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）采用了 Chromium，Chromium 已修复该漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84350 TabStrip 中的释放后重用
<p>该 CVE 由 Chrome 分配。Microsoft Edge (基于 Chromium) 采用了 Chromium，Chromium 已修复该漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
单人结合ai0-1的后台单体系统，0警告，严格遵守编码规范和设计架构，0安全漏洞
创建者: QianLuo-Ly
单人结合ai0-1的后台单体系统，0警告，严格遵守编码规范和设计架构，0安全漏洞
笔记本信息收集
创建者: byy885-glitch
笔记本信息收集
zms-渗透测试
创建者: zhangdaxia237
zms-渗透测试
这是一个记录个人成长与技术探索的博客，主要分享计算机学习笔记与日常折腾电子产品的记录。内容涵盖开发环境搭建、网络搭建、云计算、网络安全、工具使用心得等，以持续总结与反思的方式沉淀知识。
创建者: Owenwoow
这是一个记录个人成长与技术探索的博客，主要分享计算机学习笔记与日常折腾电子产品的记录。内容涵盖开发环境搭建、网络搭建、云计算、网络安全、工具使用心得等，以持续总结与反思的方式沉淀知识。
这是一个c++进阶编程的文档，包含了实现stl容器，C++的内存管理，深度探索c++对象模型，ACE网络编程，UNIX网络编程，多线程编程，模板的扩展使用，c专家编程，C的缺陷和漏洞
创建者: darkdark123456
这是一个c++进阶编程的文档，包含了实现stl容器，C++的内存管理，深度探索c++对象模型，ACE网络编程，UNIX网络编程，多线程编程，模板的扩展使用，c专家编程，C的缺陷和漏洞
kwekre/ai-alert-triage
AI 辅助流量研判与告警研判：从 0 到精通（SOC/蓝队实战教程） | topics: ai, alert-triage, blue-team, detection-engineering, incident-response, llm, security, soc, threat-detection, traffic-analysis | language: Python | stars: 0 | forks: 0 | update...
caoxianglu/my-dshrness-aipentest
基于deepseek-hraness+kali搭建一套属于自己的AI渗透测试工具，用多代理 AI 跑完整渗透测试，我把它做成了可复现、防幻觉的工作流。一句话：给定目标与授权，自动完成信息收集 → 扫描枚举 → 认证突破 → 漏洞分析 → 深挖循环 → 框架专项 → 后渗透验证 → 主审复核 → 标准报告 的全流程，并输出一份带真实抓包证据的 12 章渗透测试报告。 | language: JavaScript | stars: 1 | ...
yuy1221/ChainRed
Agent 多步攻击链红队框架 —— 声明式剧本 · 攻击者可控环境模拟 · 突破点归因 · 渗透深度报告 | language: Python | stars: 0 | forks: 0 | updated 2026-09-06T16:22:39Z | pushed 2026-09-01T08:20:01Z
yipeng364-sys/Butterfly-Rat
《虽然我是不完美恶女》沉浸式粉丝档案站与三角色桌面 Agent：知识图谱、阅读器、长期记忆、Agentic RAG、MCP 与安全工具调用。 | topics: agentic-rag, ai-agent, electron, fan-site, pgvector, playwright, react | language: JavaScript | stars: 0 | forks: 0 | updated 2026-09-02T11...
N0va-7/qwen3-finetune-backdoor-poc
《Qwen3-8B 微调后门攻防实测》随文复现材料：微调后门 PoC，payload 无害（弹出计算器）。AI 供应链安全研究 | topics: ai-security, backdoor, llm, poc, supply-chain-security | language: Python | stars: 0 | forks: 0 | updated 2026-09-01T14:16:05Z | pushed 2026-09-01...