momo安全漏洞库

共聚合 10584 条情报漏洞监控 6177 / 网安开源项目 4407

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

checkwildcard() accepts an out-of-zone NSEC as a wildcard-nonexistence proof

Microsoft MSRC CVE-2026-19941 发布时间 2026-09-21 入库 2026-09-22 15:05

qpcache NOQNAME proof use-after-free crashes recursive resolver

Microsoft MSRC CVE-2026-19662 发布时间 2026-09-21 入库 2026-09-22 15:05

named aborts on a TKEY query when the user configuration has no global options statement

Microsoft MSRC CVE-2026-76163 发布时间 2026-09-21 入库 2026-09-22 15:05

SVCB AliasMode additional-data error leaks qpcache references

Microsoft MSRC CVE-2026-81563 发布时间 2026-09-21 入库 2026-09-22 15:05

Resource Exhaustion via Excessive DNSSEC Cryptographic Material Matching

Microsoft MSRC CVE-2026-19668 发布时间 2026-09-21 入库 2026-09-22 15:05

Validating resolver can abort while caching a mismatched NOQNAME proof

Microsoft MSRC CVE-2026-80274 发布时间 2026-09-21 入库 2026-09-22 15:05

Out-of-zone database nodes can become authoritative zone cuts

Microsoft MSRC CVE-2026-78301 发布时间 2026-09-21 入库 2026-09-22 15:05

Remote assertion failure via 16-bit length truncation in `dns_ncache_add()`

Microsoft MSRC CVE-2026-19667 发布时间 2026-09-21 入库 2026-09-22 15:05

Pod::Text versions before 6.1.1 for Perl allow CPU and memory exhaustion formatting a POD document whose =over nesting drives the margin to the output width

Microsoft MSRC CVE-2026-82560 发布时间 2026-09-21 入库 2026-09-22 15:05

Expat through 2.8.4 Malformed UTF-16 Acceptance via Unchecked Surrogate

Microsoft MSRC CVE-2026-93990 发布时间 2026-09-21 入库 2026-09-22 15:05

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

Github推送中心

GitHub 开源项目 927037a88ce0361f 更新 2026-09-20 入库 2026-09-21 01:02

创建者: chkfail 把 Mac 微信聊天数据迁到外置 SSD —— 用挂载点绕过 App Sandbox，不重签名、不装 kext、不降低系统安全策略。Move macOS WeChat (微信) data to an external SSD via a mount point: no code re-signing, no macFUSE/kext, no reduced security policy.

Github推送中心

GitHub 开源项目 d042dedf72395fa5 更新 2026-09-20 入库 2026-09-21 01:02

创建者: kelvinBen 一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、指纹信息、状态信息等。

Github推送中心

GitHub 开源项目 012589d89b4a21d8 更新 2026-09-20 入库 2026-09-21 01:02

创建者: lichj06 校园网/受限网络诊断与绕过工具箱 —— 零依赖。先问系统用的是哪台 DNS，再决定怎么绕

Github推送中心

GitHub 开源项目 d4fb5c784384e227 更新 2026-09-20 入库 2026-09-21 01:02

Github推送中心

GitHub 开源项目 7f0bb14f2af2f51e 更新 2026-09-20 入库 2026-09-21 01:02

创建者: wangheng2018-spec 黑龙·安全自查与应急响应：口令熵值、钓鱼识别、账号备份主机终端自查、应急流程（纯防御、零联网、数据不出设备）

Github推送中心

GitHub 开源项目 ddf62534b7a5e4cb 更新 2026-09-20 入库 2026-09-20 22:54

创建者: Radekyspec 绕过B站直播姬获取推流地址

Github推送中心

GitHub 开源项目 5f0a73b9602485e2 更新 2026-09-20 入库 2026-09-20 20:49

创建者: Chengxiaoyu1119 于晨国际IT 跨平台靶场信息收集助手：Windows/macOS 桌面界面与 CLI，支持公网 Web、内网主机发现、端口与服务识别、离线报告，并提供精简版 EXE 与 macOS 应用包。

Github推送中心

GitHub 开源项目 307b011c9066dbf5 更新 2026-09-20 入库 2026-09-20 20:49

创建者: buzhimingdeaikun 基于 LangChain tool-calling 的重保蓝队安全研判 Agent。将攻击日志、主机安全、威胁情报、主机监控、防火墙封禁五类能力封装为 StructuredTool 供模型编排，以「规则初判 + 模型表达」双通道交付"事实层—研判层—处置层"三层结构化结论；封禁等写操作纳入人在回路与审计；对提示词注入做输入/输出双侧防御。

Github推送中心

GitHub 开源项目 af354bdc4695b1e1 更新 2026-09-20 入库 2026-09-20 20:49

创建者: pipiyyb 漏洞说明

Github推送中心

GitHub 开源项目 f08b66c84893a079 更新 2026-09-20 入库 2026-09-20 20:49

创建者: xww2652008969 用于记录研究绕过EAC

github安全推送