momo安全漏洞库

共聚合 10551 条情报漏洞监控 6162 / 网安开源项目 4389

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

sadandbset/CVE-2026-51772-CVE-2026-51772

GitHub Repos/search sadandbset/CVE-2026-51772-CVE-2026-51772 发布时间 2026-09-22 入库 2026-09-22 20:41

This project describes detailed information about the CVE-2026-51772 and CVE-2026-51773 vulnerabilities.

sadandbset/CVE-2026-51772

GitHub Repos/search sadandbset/CVE-2026-51772 发布时间 2026-09-22 入库 2026-09-22 19:58

This project describes detailed information about the CVE-2026-51772 vulnerability.

gagaltotal/CVE-2026-68376-Ubuntu-7.0.0-30-Poc

GitHub Repos/search gagaltotal/CVE-2026-68376-Ubuntu-7.0.0-30-Poc 发布时间 2026-09-22 入库 2026-09-22 19:14

CVE-2026-68376 - Ubuntu Kernel 7.0.0-30 | topics: go, golang, kernel, ubuntu, ubuntu-server | language: Go

HORKimhab/CVE-2026-93485

GitHub Repos/search HORKimhab/CVE-2026-93485 发布时间 2026-09-22 入库 2026-09-22 17:36

CVE-2026-93485 - Draft or TODO

murrez/CVE-2026-19658

GitHub Repos/search murrez/CVE-2026-19658 发布时间 2026-09-22 入库 2026-09-22 14:43

WordPress Give Tributes CVE-2026-19658: Python 3 checker, FOFA helper, legacy Give form exploit path (CWE-502, CVSS 9.8). | language: Python

murrez/CVE-2026-13355

GitHub Repos/search 低危 murrez/CVE-2026-13355 发布时间 2026-09-22 入库 2026-09-22 14:10

CVE-2026-13355 PoC — Meta Box AIO ≤3.11.0 unauthenticated admin privesc via MB Frontend Submission + User Profile shortcode chain. Python check/exploit, FOFA helper, mass scan with live flow. | topics: cve-2026-13355, ex...

Nxploited/CVE-2026-91097-CVE-2026-91106

GitHub Repos/search Nxploited/CVE-2026-91097-CVE-2026-91106 发布时间 2026-09-22 入库 2026-09-22 12:53

HPLIP < 3.26.6 — Full admin takeover via PAPPL web interface (no auth). Related to CVE-2026-91097 through CVE-2026-91106 (CVSS 9.3) | language: Python

Aayushbankar/cve-2026-28576

GitHub Repos/search Aayushbankar/cve-2026-28576 发布时间 2026-09-22 入库 2026-09-22 12:32

CVE-2026-28576 (GHSA-ph86-9mcx-3p6r) — Android Contacts Provider SQL Injection via targetSdk-gated ENFORCE_STRICT_SQL_CHECKS. Zero-permission boolean-oracle PoC + Red Team app with consent-gated dashboard exfiltration. |...

abraxas/CVE-2026-61628

GitHub Repos/search 高危 abraxas/CVE-2026-61628 发布时间 2026-09-22 入库 2026-09-22 11:15

CVE-2026-61628 - nginx-ignition - High 8.1 - Unauthenticated Privilege Escalation (Administrator Account Creation) | language: Python

rmhowe425/POC-CVE-2026-93674

GitHub Repos/search rmhowe425/POC-CVE-2026-93674 发布时间 2026-09-22 入库 2026-09-22 09:59

POC-CVE-2026-93674 Authenticated Blind command injection proof of concept exploit code | language: Python

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

Github推送中心

GitHub 开源项目 a181a112013330cc 更新 2026-09-21 入库 2026-09-21 17:46

创建者: xs2024770 DVWA 漏洞复现笔记与实战截图

Github推送中心

GitHub 开源项目 0eb6543d3676fdec 更新 2026-09-21 入库 2026-09-21 17:46

创建者: jenn619 AI 火起来之后，MCP 服务、Agent 技能包、第三方依赖这些“模型周围”的东西基本没人管，装进来权限不小，但传统 SAST/SCA 扫不到这块。所以把常见攻击面整理成五个域——基础设施、MCP、技能供应链、Agent 黑盒红队、模型护栏越狱。技术上用规则加 AST 语义分析，覆盖别名调用、混淆、污点传播这些正则容易漏的情况，可选叠一层 LLM 做语义复核。红队用蜜标判断上下文隔离是否失效，护栏那边直接算攻...

Github推送中心

GitHub 开源项目 5bc9b0aa6b43bf8d 更新 2026-09-21 入库 2026-09-21 15:41

创建者: MasonHello 精美前端T00ls-SceNav网络安全站点导航

Github推送中心

GitHub 开源项目 dd3fb09542cf0d74 更新 2026-09-21 入库 2026-09-21 15:41

创建者: tushargugnani Lightweight, zero-dependency security monitor for Laravel servers. Detects webshells, unauthorized SSH keys, cron tampering, exposed services, .env changes, and more. Pure Bash — works on Forge, Ploi, ...

Github推送中心

GitHub 开源项目 775ec348a15674dc 更新 2026-09-21 入库 2026-09-21 15:41

创建者: savantcat 企业知识库具身客服：数字人员工 + 企业私有知识库 RAG + MCP 工具调用 + GB/T 47746—2026 合规自查与红队回归（上海开源软件应用创新大赛参赛作品，Apache-2.0）

Github推送中心

GitHub 开源项目 d53e1fcb52ba63b6 更新 2026-09-21 入库 2026-09-21 13:36

创建者: fb0sh 基于 DeepSeek Harness 的多 Agent PTES 渗透测试编排插件，支持自动化侦察、漏洞分析、验证与报告，使用 Docker/Kali 隔离工具箱 | Multi-agent PTES penetration testing plugin for DeepSeek Harness with automated recon, vulnerability analysis, validation, r...

Github推送中心

GitHub 开源项目 2526932ee9720308 更新 2026-09-21 入库 2026-09-21 13:36

创建者: bingbing-F 代码审计项目

Github推送中心

GitHub 开源项目 18a183a5a213c94d 更新 2026-09-21 入库 2026-09-21 11:30

创建者: index-login AI Agent 驱动的移动端逆向技能集：Frida hook、一键脱壳、反检测绕过、内存 DEX dump、Ghidra MCP 符号/结构恢复。AI-agent skill system for mobile reverse engineering.

Github推送中心

GitHub 开源项目 18f3e8bcfcd84d15 更新 2026-09-21 入库 2026-09-21 11:30

创建者: clearly3 面向网络安全从业者的资源列表，精选优质工具与开源项目 — 持续学习，持续更新！！！

Github推送中心

GitHub 开源项目 2177c04718fe42f7 更新 2026-09-21 入库 2026-09-21 09:21

创建者: yuxuan1903 用 AI 搭建一的代码审计agent，具备真正的 Tool Calling 结构，能够在代码审计工作流中形成完整闭环

github安全推送