momo安全漏洞库

共聚合 10898 条情报漏洞监控 6349 / 网安开源项目 4549

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

ByteV0rtex/CVE-2026-65349

GitHub Repos/search ByteV0rtex/CVE-2026-65349 发布时间 2026-09-02 入库 2026-09-03 04:22

CVE-2026-65349 PoC — getattrlist OOB write in vfs_attr_pack_internal (iOS 26.6 / 23G71) | topics: cve, cve-2026, ios, kernel, poc, reverse-engineering, security, security-research, vulnerability | language: C

ByteV0rtex/CVE-2026-64788

GitHub Repos/search ByteV0rtex/CVE-2026-64788 发布时间 2026-09-02 入库 2026-09-03 04:22

CVE-2026-64788 PoC — IOGPUFamily Use-After-Free (iOS 26.6 / 23G71) | topics: cve, cve-2026, ios, kernel, poc, reverse-engineering, security, security-research, vulnerability | language: Objective-C

ynsmroztas/CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

GitHub Repos/search ynsmroztas/CVE-2026-82329-JFrog-Artifactory-Auth-Bypass 发布时间 2026-09-02 入库 2026-09-03 04:22

CVE-2026-82329 — JFrog Artifactory (self-hosted) Auth Bypass | language: Python

poxsky/CVE-2026-38577-by-deepak-Anmol

GitHub Repos/search poxsky/CVE-2026-38577-by-deepak-Anmol 发布时间 2026-09-02 入库 2026-09-03 04:22

CVE-2026-38577

paparojonathan/CVE-2026-9335-keras-hdf5-externallink

GitHub Repos/search 低危 paparojonathan/CVE-2026-9335-keras-hdf5-externallink 发布时间 2026-09-02 入库 2026-09-03 03:46

CVE-2026-9335: KerasFileEditor and load_weights follow h5py ExternalLinks, disclosing arbitrary local HDF5 file contents in keras ≤ 3.14.0. Advisory + verified PoCs. | language: Python

EXEcution-py/CVE-2026-9055

GitHub Repos/search EXEcution-py/CVE-2026-9055 发布时间 2026-09-02 入库 2026-09-03 02:25

byt3l0rd/CVE-2026-73570

GitHub Repos/search byt3l0rd/CVE-2026-73570 发布时间 2026-09-02 入库 2026-09-03 01:42

language: Python

0xBlackash/CVE-2026-73296

GitHub Repos/search 0xBlackash/CVE-2026-73296 发布时间 2026-09-02 入库 2026-09-03 01:10

CVE-2026-73296 | language: Python

xiaoqiMikko/spring-cvss-check

GitHub Repos/search 高危 xiaoqiMikko/spring-cvss-check 发布时间 2026-09-02 入库 2026-09-03 00:18

CVE-2026-47884:覆盖 15 条 Spring / Tomcat 官方安全公告,8 条被 NVD 报成 CRITICAL 9.x 而厂商官方评 LOW/MEDIUM,另 7 条两边一致 —— 差别只在厂商有没有自己提交 CVSS。工具告诉你中了哪几条、官方评多少分、是否真满足触发条件,以及官方叫你升的版本 Maven Central 上有没有。 | topics: cve, cve-2025-41249, cve-2026-...

TarPeg007/CVE-2026-19490

GitHub Repos/search TarPeg007/CVE-2026-19490 发布时间 2026-09-02 入库 2026-09-02 23:56

NetScaler ADC/Gateway SAML unsigned-assertion bypass via HTTP-Redirect binding (CTX696939) - root cause analysis + PoC | language: Python

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

Juen-Liang/june-harness

GitHub 开源项目 Juen-Liang/june-harness 更新 2026-09-01 入库 2026-09-02 01:01

Penguintry/2026-AI-Security-Attack-and-Defense-Competition

GitHub 开源项目 Penguintry/2026-AI-Security-Attack-and-Defense-Competition 更新 2026-09-01 入库 2026-09-01 18:53

模型数据投毒、多模态检测、AI人工智能攻防赛 | stars: 0 | forks: 0 | updated 2026-09-01T01:59:13Z | pushed 2026-09-01T01:57:50Z

SCPgamerscp/Ultimate-PVP-Boss

GitHub 开源项目 SCPgamerscp/Ultimate-PVP-Boss 更新 2026-09-01 入库 2026-09-01 18:53

· 擎天柱@Qtzuu 渗透测试工具包 —— 假设驱动的授权红队渗透测试技能框架：15个域 + 状态机攻击链 + 证据账本引擎

GitHub 开源项目 1a6e50d4b2296ff7 更新 2026-08-31 入库 2026-09-01 04:33

创建者: fakedon TGSEC社区

一个网页版的终端

GitHub 开源项目 3dab22ea5f51d741 更新 2026-08-31 入库 2026-09-01 02:27

创建者: liangbinhao 一个网页版的终端

基于 Vibe Pentest 的增强版本，采用 AI Agent 架构的自动化渗透测试工具。支持多 Agent 并行执行，能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试，输出稳定可靠的安全报告。

GitHub 开源项目 e51cdbcc32f330ba 更新 2026-08-31 入库 2026-09-01 02:27

创建者: kabuqin 基于 Vibe Pentest 的增强版本，采用 AI Agent 架构的自动化渗透测试工具。支持多 Agent 并行执行，能够对 Web 应用、API、管理后台等进行全面的黑盒渗透测试，输出稳定可靠的安全报告。

设计目标这不是“帮你写论文”的 Prompt，而是一套博士科研推理系统。它把科研项目按以下链条组织： **研究兴趣 → 问题 → 证据空白 → 可操作化构念 → 可证伪假设 → 估计目标 → 实验设计 → 数据质量 → 统计/因果推断 → 生物医学 AI → 结果解释 → SCI 红队审查**

GitHub 开源项目 8c81fe789c903580 更新 2026-08-31 入库 2026-09-01 02:27

创建者: alayaliuxuan-gif 设计目标这不是“帮你写论文”的 Prompt，而是一套博士科研推理系统。它把科研项目按以下链条组织： **研究兴趣 → 问题 → 证据空白 → 可操作化构念 → 可证伪假设 → 估计目标 → 实验设计 → 数据质量 → 统计/因果推断 → 生物医学 AI → 结果解释 → SCI 红队审查**

OfficeAI.Chat (原WordGPT)是一款一站式 AI 智能内容创作与文稿处理插件。 1. 多元内容智能生成：支持接入自定义私有知识库或联网检索权威素材，一键快速产出论文、简历、博文、新闻稿件、产品文案、短篇故事、商务邮件、影视剧本、诗词、工作总结等各类文稿；同步自动生成思维导图、配图、数据图表，依托文稿内容一键生成配套 PPT。 2. 全维度文本精加工：搭载专业文本处理引擎，提供全文校对、语句润色、内容提炼摘要、篇幅扩写、精简缩写能力，智能筛查原文语病、逻辑漏洞与用词问题。 3. 多语种即时翻译：覆盖全球多语种互译，满足外文写作、文档翻译、跨境办公沟通等翻译需求。 4. 智能排版自动化：文稿定稿后可一键自动规整全文版式、统一格式样式，省去手动排版耗时，大幅提升办公效率

GitHub 开源项目 3197200461c4f3f1 更新 2026-08-31 入库 2026-09-01 02:27

创建者: OfficeAIWork OfficeAI.Chat (原WordGPT)是一款一站式 AI 智能内容创作与文稿处理插件。 1. 多元内容智能生成：支持接入自定义私有知识库或联网检索权威素材，一键快速产出论文、简历、博文、新闻稿件、产品文案、短篇故事、商务邮件、影视剧本、诗词、工作总结等各类文稿；同步自动生成思维导图、配图、数据图表，依托文稿内容一键生成配套 PPT。 2. 全维度文本精加工：搭载专业文本处理引擎，提供全文校...

AI 自动渗透测试代理系统，基于 CrewAI 框架，集成多种安全扫描工具和漏洞检测能力

GitHub 开源项目 5cfd65c96581bfdc 更新 2026-08-31 入库 2026-09-01 00:17

创建者: zyjzyjlh3-alt AI 自动渗透测试代理系统，基于 CrewAI 框架，集成多种安全扫描工具和漏洞检测能力

基于SQL注入+XSS漏洞检测+CSRF攻击的游戏资讯交流网站安全系统

GitHub 开源项目 49cf5001c4790f5c 更新 2026-08-31 入库 2026-09-01 00:17

创建者: bysj2022NB 基于SQL注入+XSS漏洞检测+CSRF攻击的游戏资讯交流网站安全系统

github安全推送