Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
CVE-2026-84349
<p>CVE-2026-84349</p>
Chromium: CVE-2026-84348 MediaCapture 中的信息泄露
<p>此 CVE 由 Chrome 分配。 Microsoft Edge（基于 Chromium）集成了 Chromium 中的更改，这些更改解决了此漏洞。 有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84347 WebRTC 中的释放后重用（来源：Chromium）
<p>该 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）采用了 Chromium 的修复，该修复解决了此漏洞。有关更多信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布</a>。</p>
CVE-2026-84335
<p>CVE-2026-84335</p>
CVE-2026-84334
<p>CVE-2026-84334</p>
Chromium: CVE-2026-84332 SiteSettings 中的授权不正确
<p>此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）会整合 Chromium 的更新，而 Chromium 已修复此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84331 Actor 中的授权不正确
<p>此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）会引入 Chromium，而 Chromium 已解决此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84329 CredentialProvider 中的混淆代理
<p>此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）采用了 Chromium 的修复，该修复解决了此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84328 文件系统中缺少授权
<p>此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）采纳了 Chromium，而 Chromium 已修复此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。</p>
Chromium: CVE-2026-84327 自动填充中的授权不正确
<p>该 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）会合并 Chromium 的更改，这些更改解决了此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布</a>。</p>
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
cat-night-school/CNS-Gomoku
🐾 给所有爱下棋、爱撸猫的朋友。 《猫猫夜校-五子之棋》不只是一个五子棋游戏，它是一个小小的在线棋室，也是一个温暖的猫猫社区。 在这里，你可以： · 🤖 挑战四种难度的 AI，从随机落子到攻防兼备的“超凡大师”。 · 🌐 创建专属房间，约上好友下一盘跨越距离的棋局。 · 💬 在聊天室语音/图文畅聊，不用担心敏感词，只有温柔的提醒。 · 🏆 冲击连胜榜，让你的 ID 闪耀在排行榜上。 · ⭐ 在留言板留下你的足迹，顺便给本期打个分！ 整个...
tajleonbennis-maker/redteam-elite-pack
RedTeam Elite Pack — 轻量红队快速评估工具：固化已验证 garak 攻击为精英包 + 脱离 garak 的复现引擎 + 易读报告 + 极简 Web | language: Python | stars: 0 | forks: 0 | updated 2026-08-31T15:13:07Z | pushed 2026-08-31T14:58:23Z
alayaliuxuan-gif/PhD-Research-Architect
设计目标 这不是“帮你写论文”的 Prompt，而是一套博士科研推理系统。它把科研项目按以下链条组织： **研究兴趣 → 问题 → 证据空白 → 可操作化构念 → 可证伪假设 → 估计目标 → 实验设计 → 数据质量 → 统计/因果推断 → 生物医学 AI → 结果解释 → SCI 红队审查** | stars: 0 | forks: 0 | updated 2026-08-31T16:39:46Z | pushed 2026-08-3...
kwekre/red-evasions
红队绕过技术库：WAF/过滤器绕过、双重解码、AMSI 检测（本地模拟器可运行 PoC + 防御要点） | topics: amsi, defense, evasion, offensive-security, pentest, red-team, security, waf, xss | language: Python | stars: 0 | forks: 0 | updated 2026-09-01T07:34:50Z | pu...
shawn1232/chronoalloc-lab
可审计的知识增强型大语言模型四资产配置复刻、截止时点检索与时间身份泄漏红队。 | topics: asset-allocation, backtesting, financial-research, knowledge-base, llm-agents, reproducible-research, research-audit, temporal-leakage | language: Python | stars: 0 | fork...
Yean-Sec/StrikeAgent_AtkBrain-Flash
由夜安团队研发的AI Agent渗透测试平台，强调自监督，自循环，自进化首创寻宝机制，涵盖红队打点、SRC、CTF，特别是在红队领域有极为亮眼的存在 | language: Python | stars: 557 | forks: 98 | updated 2026-09-28T02:53:06Z | pushed 2026-09-20T10:11:13Z
zhangdaxia237/shentou
zms-渗透测试 | stars: 0 | forks: 0 | updated 2026-09-02T01:48:56Z | pushed 2026-09-02T01:48:53Z
nightlye/reverse-skill
Reverse Engineering / Authorized Penetration Testing / Security Research Skill Router Pack AI-powered routing + On-demand toolchain bootstrapping + Self-evolving knowledge base Supports Claude Code, Kiro, Cursor, Cline, ...
l0yuee/SecLogAnalyster
Fast, pandas-friendly threat hunting over forensic acquisitions. Built for DFIR/malware analysis workflows: point it at scattered acquisition directories from multiple hosts, get back a queryable, huntable case workspace...
yipeng364-sys/futsutsuka-fan-site
《虽然我是不完美恶女》沉浸式粉丝档案站与三角色桌面 Agent：知识图谱、阅读器、长期记忆、Agentic RAG、MCP 与安全工具调用。 | topics: agentic-rag, ai-agent, electron, fan-site, pgvector, playwright, react | language: JavaScript | stars: 0 | forks: 0 | updated 2026-09-02T04...