momo安全漏洞库

共聚合 6881 条情报漏洞监控 4494 / 网安开源项目 2387

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

An incomplete fix has been identified in Node.js: HTTPS Agent TLS session reuse skips hostname verification across identity policies (incomplete fix of CVE-2026-48934). This vulnerability affects Node.js **22.x**, **24.x

Microsoft MSRC CVE-2026-58040 发布时间 2026-08-07 入库 2026-08-08 12:03

CVE-2026-58040

Microsoft MSRC CVE-2026-58040 发布时间 2026-08-07 入库 2026-08-07 23:18

A flaw in Node.js Permission Model enforcement can over-grant filesystem access across radix-tree prefix boundaries. Under `--permission`, an attacker who is granted access to one path can abuse boundary handling to read

Microsoft MSRC CVE-2026-58043 发布时间 2026-08-07 入库 2026-08-08 12:03

CVE-2026-58043

Microsoft MSRC CVE-2026-58043 发布时间 2026-08-07 入库 2026-08-07 23:18

A flaw in Node.js Permission Model enforcement allows process.report writes (and overwrites) files outside --allow-fs-write paths. This can lead to confidentiality impact or bypass of the intended security boundary under

Microsoft MSRC CVE-2026-58039 发布时间 2026-08-07 入库 2026-08-08 12:03

CVE-2026-58039

Microsoft MSRC CVE-2026-58039 发布时间 2026-08-07 入库 2026-08-07 23:18

A flaw in Node.js Permission Model enforcement allows `trace_events.createTracing().enable()` Writes Trace Logs Outside `--allow-fs-write`. This can lead to confidentiality impact or bypass of the intended security bound

Microsoft MSRC CVE-2026-56847 发布时间 2026-08-07 入库 2026-08-08 12:03

CVE-2026-56847

Microsoft MSRC CVE-2026-56847 发布时间 2026-08-07 入库 2026-08-07 23:18

A flaw in Node.js HTTPS Agent connection reuse can cause PFX object-array key collisions, allowing mutual TLS (mTLS) client identities to be reused across requests configured with different client certificates. This vuln

Microsoft MSRC CVE-2026-56850 发布时间 2026-08-07 入库 2026-08-08 12:03

CVE-2026-56850

Microsoft MSRC CVE-2026-56850 发布时间 2026-08-07 入库 2026-08-07 23:18

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

q4d3dmbnqp/lGdUEOtlhl

GitHub 开源项目 q4d3dmbnqp/lGdUEOtlhl 更新 2026-08-04 入库 2026-08-06 14:39

【Java计算机毕业设计分享】基于Python的终端防护对抗后渗透框架设计与实现，MySQL Java开发毕业设计实战项目【附源码、文档报告、代码讲解】 | stars: 0 | forks: 0 | updated 2026-08-04T03:06:00Z | pushed 2026-08-04T03:05:54Z

vo54ftydas/WfQyzNpCSJ

GitHub 开源项目 vo54ftydas/WfQyzNpCSJ 更新 2026-08-04 入库 2026-08-06 14:39

【Java计算机毕业设计分享】基于Python的终端防护对抗后渗透框架设计与实现，MySQL Java开发毕业设计实战项目【附源码、文档报告、代码讲解】 | stars: 1 | forks: 0 | updated 2026-08-04T03:06:05Z | pushed 2026-08-04T03:05:55Z

nihaodg/ClaudePentest

GitHub 开源项目 nihaodg/ClaudePentest 更新 2026-08-04 入库 2026-08-06 14:39

gutddts/pentestone

GitHub 开源项目 gutddts/pentestone 更新 2026-08-04 入库 2026-08-06 14:39

CuteeCat/Deeprism

GitHub 开源项目 CuteeCat/Deeprism 更新 2026-08-04 入库 2026-08-06 14:39

owenbrave/KcIcjbJE

GitHub 开源项目 owenbrave/KcIcjbJE 更新 2026-08-04 入库 2026-08-06 14:39

【Java计算机毕业设计分享】基于Shiro框架的渗透测试管理系统，MySQL Java开发毕业设计实战项目【附源码、文档报告、代码讲解】 | stars: 1 | forks: 0 | updated 2026-08-04T20:40:20Z | pushed 2026-08-04T20:40:14Z

cirosantilli/cirosantilli

GitHub 开源项目 cirosantilli/cirosantilli 更新 2026-08-05 入库 2026-08-06 14:39

小粉红小朋友们，新issue 在这儿开： https://github.com/cirosantilli/china-dictatorship/issues # 21世纪新政宣言（2020年4月5曰笫四次修改稿)（2020年6月19曰第七次修改，以下“【】”内文字为非正文内容的说明）20世纪苏联的消亡和东欧的大变革，使这21世纪初的现中国大陆成为世界关注的最主要焦点和影响新世纪文明发展的关键。特别是大陆这些年对外意识形态渗透，震撼整个世...

oldzed/AIPentestAssistant

GitHub 开源项目 oldzed/AIPentestAssistant 更新 2026-08-05 入库 2026-08-06 14:39

burpsuite渗透ai分析工具（未完成） | stars: 0 | forks: 0 | updated 2026-08-04T11:07:16Z | pushed 2026-08-05T08:14:40Z

l74o61eg98/dWpBbxaukc

GitHub 开源项目 l74o61eg98/dWpBbxaukc 更新 2026-08-05 入库 2026-08-06 14:39

【Java计算机毕业设计分享】基于Shiro的渗透测试管理系统，MySQL Java开发毕业设计实战项目【附源码、文档报告、代码讲解】 | stars: 1 | forks: 0 | updated 2026-08-05T18:27:47Z | pushed 2026-08-05T18:27:30Z

nib82096oz/wChcFvJZyq

GitHub 开源项目 nib82096oz/wChcFvJZyq 更新 2026-08-05 入库 2026-08-06 14:39

【Java计算机毕业设计分享】基于Jboss的渗透测试管理系统，MySQL Java开发毕业设计实战项目【附源码、文档报告、代码讲解】 | stars: 1 | forks: 0 | updated 2026-08-05T18:39:33Z | pushed 2026-08-05T18:38:53Z

github安全推送