momo安全漏洞库

共聚合 10748 条情报漏洞监控 6273 / 网安开源项目 4475

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

drm/vmwgfx: use check_add_overflow for shader size+offset bound

Microsoft MSRC CVE-2026-80887 发布时间 2026-09-11 入库 2026-09-11 15:12

Bluetooth: btintel: Validate length before parsing diagnostics TLV

Microsoft MSRC CVE-2026-74532 发布时间 2026-09-11 入库 2026-09-11 15:12

Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Microsoft MSRC CVE-2026-87564 发布时间 2026-09-11 入库 2026-09-11 15:12

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Microsoft MSRC CVE-2026-87587 发布时间 2026-09-11 入库 2026-09-11 15:12

Apache Ant: Path traversal in ftp and scp tasks allows arbitrary file write

Microsoft MSRC CVE-2026-78254 发布时间 2026-09-11 入库 2026-09-11 15:12

HID: core: fix number/pointer type confusion on long items

Microsoft MSRC CVE-2026-80918 发布时间 2026-09-11 入库 2026-09-11 15:12

io_uring: defer eventfd signaling when queued from a wakeup handler

Microsoft MSRC CVE-2026-80920 发布时间 2026-09-11 入库 2026-09-11 15:12

Bluetooth: ISO: fix use-after-free of listener socket in iso_conn_ready

Microsoft MSRC CVE-2026-80914 发布时间 2026-09-11 入库 2026-09-11 15:12

PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM systems

Microsoft MSRC CVE-2026-80917 发布时间 2026-09-11 入库 2026-09-11 15:12

xhci: dbgtty: Fix unregister on tty_register_driver() failure

Microsoft MSRC CVE-2026-80923 发布时间 2026-09-11 入库 2026-09-11 15:12

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

GPT-5.6 网络安全红队工具

GitHub 开源项目 f18a2cf94f2a7986 更新 2026-09-09 入库 2026-09-10 04:53

创建者: gityuhongliang GPT-5.6 网络安全红队工具

网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。

GitHub 开源项目 8b6cd50a670b6aa3 更新 2026-09-09 入库 2026-09-10 02:46

创建者: Kxiandaoyan 网页控制台 + Rust Agent。Cloudflare Worker 主通道，GitHub Issue 备用。MCP接入AI，全自动渗透必备。

⭐

GitHub 开源项目 8754ffefd4740e05 更新 2026-09-09 入库 2026-09-10 02:46

创建者: Minglink DeepSeek v4 Pro 网络安全红队工具（无限三代） — jailbreak prompts and test suite for DeepSeek 求 Star 收藏

🔑

GitHub 开源项目 d6c744bfae734533 更新 2026-09-09 入库 2026-09-10 00:41

创建者: yyzq-cf

specterai渗透系统的更新包

GitHub 开源项目 3636abf56ec6365d 更新 2026-09-09 入库 2026-09-10 00:41

创建者: G4br1elsec specterai渗透系统的更新包

BountyOS 是一个只读的移动端漏洞赏金运营控制台，面向漏洞赏金猎人（Bug Bounty Researcher）。它是一个原生 Android 应用，让研究者能在手机上查看并同步自己在 HackerOne、Bugcrowd 等平台上的数据。它不会提交、修改、删除、评论或对平台数据进行任何写入操作——BountyOS 只是一个查看与同步客户端，不是漏洞扫描器，不是 AI 助手，也不是赏金提交平台。

GitHub 开源项目 94c43575caf59822 更新 2026-09-09 入库 2026-09-10 00:41

创建者: ctkqiang BountyOS 是一个只读的移动端漏洞赏金运营控制台，面向漏洞赏金猎人（Bug Bounty Researcher）。它是一个原生 Android 应用，让研究者能在手机上查看并同步自己在 HackerOne、Bugcrowd 等平台上的数据。它不会提交、修改、删除、评论或对平台数据进行任何写入操作——BountyOS 只是一个查看与同步客户端，不是漏洞扫描器，不是 AI 助手，也不是赏金提交平台。

WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】

GitHub 开源项目 f9cadb7ca5edfe9b 更新 2026-09-09 入库 2026-09-10 00:41

创建者: ReAbout WEB安全手册(红队安全技能栈)，漏洞理解，漏洞利用，代码审计和渗透测试总结。【持续更新】

漏洞复现记录

GitHub 开源项目 760a78ecc51223b3 更新 2026-09-09 入库 2026-09-10 00:41

创建者: FoureyeS47 漏洞复现记录

RAG Agent红队测试、纵深防御与 DeepSeek 安全评估项目

GitHub 开源项目 9ad23a4bda23f258 更新 2026-09-09 入库 2026-09-09 22:38

创建者: hjhkkkc RAG Agent红队测试、纵深防御与 DeepSeek 安全评估项目

适合中国宝宝体质的财务Fire Skill，对于资产配置知识为0的小白，可以通过简单提问搞懂当前的财务优势与漏洞，并通过长期追踪财务状况，为Fire 躺平计划提供一条清晰可见的未来路径。

GitHub 开源项目 2503526847d43665 更新 2026-09-09 入库 2026-09-09 22:38

创建者: arayellie-prog 适合中国宝宝体质的财务Fire Skill，对于资产配置知识为0的小白，可以通过简单提问搞懂当前的财务优势与漏洞，并通过长期追踪财务状况，为Fire 躺平计划提供一条清晰可见的未来路径。

github安全推送