momo安全漏洞库

共聚合 6887 条情报漏洞监控 4498 / 网安开源项目 2389

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

FlowerWitch/CVE-2026-59774_docker

GitHub Repos/search FlowerWitch/CVE-2026-59774_docker 发布时间 2026-08-06 入库 2026-08-06 14:06

CVE-2026-59774 | language: Python

iktok90-design/trezor-cve-2026-65058

GitHub Repos/search iktok90-design/trezor-cve-2026-65058 发布时间 2026-08-06 入库 2026-08-06 13:11

Security research: Trezor Safe calldata confirmation-binding bypass vulnerability analysis. Educational proof-of-concept for hardware wallet transaction display verification. | topics: calldata, cryptography, cve, ethere...

HORKimhab/CVE-2026-34990

GitHub Repos/search HORKimhab/CVE-2026-34990 发布时间 2026-08-06 入库 2026-08-06 12:54

CVE-2026-34990 - Draft or Todo

HORKimhab/CVE-2026-34980

GitHub Repos/search HORKimhab/CVE-2026-34980 发布时间 2026-08-06 入库 2026-08-06 12:54

CVE-2026-34980 - Draft or Todo

helper-beeps/trezor-cve-2026-65058

GitHub Repos/search helper-beeps/trezor-cve-2026-65058 发布时间 2026-08-06 入库 2026-08-06 10:58

Trezor Safe Calldata Confirmation-Binding Bypass (CVE-2026-65058) — Proof of Concept & Security Research | language: Python

CreamyG31337/ncentral-compromise-ioc-triage

GitHub Repos/search CreamyG31337/ncentral-compromise-ioc-triage 发布时间 2026-08-06 入库 2026-08-06 08:04

Read-only N-able N-central CVE-2026-18556/CVE-2026-18577 post-exploitation IoC hunter for Windows endpoints | language: PowerShell

Semperis-Community/ResetNightmare

GitHub Repos/search Semperis-Community/ResetNightmare 发布时间 2026-08-05 入库 2026-08-06 06:26

POC tool for ResetNightmare (CVE-2026-27912) | language: PowerShell

George0Papasotiriou/CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

GitHub Repos/search George0Papasotiriou/CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number 发布时间 2026-08-05 入库 2026-08-06 05:43

language: Python

George0Papasotiriou/CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication

GitHub Repos/search George0Papasotiriou/CVE-2026-23009-DICOM-Network-Image-Injection-Without-Authentication 发布时间 2026-08-05 入库 2026-08-06 05:43

language: Python

George0Papasotiriou/CVE-2026-23008-Solidity-Assembly-Return-Data-Size-Confusion

GitHub Repos/search George0Papasotiriou/CVE-2026-23008-Solidity-Assembly-Return-Data-Size-Confusion 发布时间 2026-08-05 入库 2026-08-06 05:32

language: Solidity

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

Web shell for the stateless-engineering benchmark suite: discovery, health, spawn-on-demand

GitHub 开源项目 d6a82953c96c4190 更新 2026-08-04 入库 2026-08-05 01:04

创建者: stateless-engineering Web shell for the stateless-engineering benchmark suite: discovery, health, spawn-on-demand

RedNexus（赤枢）是一个控制平面型红队多智能体平台，负责把授权项目、智能体调度、Sandbox 执行、结构化证据和攻击路径记录连接起来。它适用于授权渗透测试、资产梳理、漏洞筛选、漏洞验证、代码审计和安全研究。

GitHub 开源项目 d4500c40f9fd63a2 更新 2026-08-04 入库 2026-08-05 01:04

创建者: ZunSir RedNexus（赤枢）是一个控制平面型红队多智能体平台，负责把授权项目、智能体调度、Sandbox 执行、结构化证据和攻击路径记录连接起来。它适用于授权渗透测试、资产梳理、漏洞筛选、漏洞验证、代码审计和安全研究。

PortSentinel 是一款 Windows 平台网络端口扫描与安全监控工具。项目基于 Python + PyQt5 构建，通过 ctypes 调用 Windows 原生 API（iphlpapi.dll），实现对网络端口的深度扫描、活动连接监控、异常连接关闭以及漏洞风险识别等功能。项目以 GPL v3 协议开源，遵循 GitHub 标准项目结构，旨在为个人用户与安全研究人员提供一款轻量、可扩展、可视化的本机网络安全审计工具。

GitHub 开源项目 78bea46ea8d7831c 更新 2026-08-04 入库 2026-08-05 01:04

创建者: donoot PortSentinel 是一款 Windows 平台网络端口扫描与安全监控工具。项目基于 Python + PyQt5 构建，通过 ctypes 调用 Windows 原生 API（iphlpapi.dll），实现对网络端口的深度扫描、活动连接监控、异常连接关闭以及漏洞风险识别等功能。项目以 GPL v3 协议开源，遵循 GitHub 标准项目结构，旨在为个人用户与安全研究人员提供一款轻量、可扩展、可视化的...

煋鉴 Xinpect - AI代码审查专家 | 8大脑并行 × 3027条规则 × 三层防幻觉体系。不是又一个 linter——是 AI 原生代码质检引擎。单次扫描 60 维度并发，从安全漏洞、性能陷阱到架构腐化全链路拦截。免费开源 Brain 1-3，专业版 8 大脑全开。

GitHub 开源项目 89616d9a60728701 更新 2026-08-04 入库 2026-08-05 01:04

创建者: HDY-Ezio 煋鉴 Xinpect - AI代码审查专家 | 8大脑并行 × 3027条规则 × 三层防幻觉体系。不是又一个 linter——是 AI 原生代码质检引擎。单次扫描 60 维度并发，从安全漏洞、性能陷阱到架构腐化全链路拦截。免费开源 Brain 1-3，专业版 8 大脑全开。

Agnes AI — OpenHarmony Nday 漏洞自主挖掘系统 (双 LLM Agent ReAct 架构 + Web UI 交互界面)

GitHub 开源项目 c21dee451ac592a8 更新 2026-08-04 入库 2026-08-04 22:59

创建者: Cimen101 Agnes AI — OpenHarmony Nday 漏洞自主挖掘系统 (双 LLM Agent ReAct 架构 + Web UI 交互界面)

自动化一体渗透测试平台：AI 驱动的证据驱动渗透测试平台（融合 vulnflow / vero / AutoRedTeam 三项目为单一代码库，含攻击图、HITL 人工审批、AI/MCP 自审与四格式报告）

GitHub 开源项目 fa93397cbb4580eb 更新 2026-08-04 入库 2026-08-04 22:59

创建者: gutddts 自动化一体渗透测试平台：AI 驱动的证据驱动渗透测试平台（融合 vulnflow / vero / AutoRedTeam 三项目为单一代码库，含攻击图、HITL 人工审批、AI/MCP 自审与四格式报告）

漏洞说明

GitHub 开源项目 9fe04322375db3ec 更新 2026-08-04 入库 2026-08-04 20:58

创建者: pipiyyb 漏洞说明

基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 系统级提示词 + 13 个专项安全测试 Skill 知识库

GitHub 开源项目 650dca344a1c6bd4 更新 2026-08-04 入库 2026-08-04 20:58

创建者: zhaji2333 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 系统级提示词 + 13 个专项安全测试 Skill 知识库

vuln_hunter: 漏洞挖掘技能集合（vuln_verify + high_risk_identifier）

GitHub 开源项目 5036858807bd199b 更新 2026-08-04 入库 2026-08-04 20:58

创建者: gcf0082 vuln_hunter: 漏洞挖掘技能集合（vuln_verify + high_risk_identifier）

burpsuite渗透ai分析工具（未完成）

GitHub 开源项目 f9546bba41a4cfa5 更新 2026-08-04 入库 2026-08-04 20:58

创建者: oldzed burpsuite渗透ai分析工具（未完成）

github安全推送