momo安全漏洞库

共聚合 10827 条情报漏洞监控 6314 / 网安开源项目 4513

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

ntopng before 6.7.260717 Missing Authorization on the Host Pool Bulk Delete Handler

Microsoft MSRC CVE-2026-86091 发布时间 2026-09-07 入库 2026-09-08 15:11

ntopng before 6.7.260717 Missing Authorization on the Notification Endpoint and Recipient Delete Handlers

Microsoft MSRC CVE-2026-86090 发布时间 2026-09-07 入库 2026-09-08 15:11

drm/vmwgfx: drop dma_buf reference on foreign-fd prime import

Microsoft MSRC CVE-2026-80888 发布时间 2026-09-07 入库 2026-09-07 15:10

nfc: llcp: reject PDUs shorter than the LLCP header

Microsoft MSRC CVE-2026-80798 发布时间 2026-09-07 入库 2026-09-07 15:10

ext4: stop retrying saturated xattr cache entries

Microsoft MSRC CVE-2026-80808 发布时间 2026-09-07 入库 2026-09-07 15:10

HID: nintendo: fix out-of-bounds read in joycon_ctlr_read_handler()

Microsoft MSRC CVE-2026-80772 发布时间 2026-09-07 入库 2026-09-07 15:10

ext4: don't enable DAX on new encrypted files

Microsoft MSRC CVE-2026-80806 发布时间 2026-09-07 入库 2026-09-07 15:10

mptcp: pm: fix memory leak from alloc-during-teardown race

Microsoft MSRC CVE-2026-80784 发布时间 2026-09-07 入库 2026-09-07 15:10

HID: pidff: fix OOB write when hid->inputs is empty

Microsoft MSRC CVE-2026-80780 发布时间 2026-09-07 入库 2026-09-07 15:10

sctp: reject stale cookies with mismatched verification tags

Microsoft MSRC CVE-2026-80890 发布时间 2026-09-07 入库 2026-09-07 15:10

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

Adaptive touch keyboard for Windows tablets and remote desktops · Windows 平板与远控触控输入面板

GitHub 开源项目 449f53c3c4623266 更新 2026-09-05 入库 2026-09-05 14:54

创建者: fofc12 Adaptive touch keyboard for Windows tablets and remote desktops · Windows 平板与远控触控输入面板

「衡 · Heng」跨境电商购物 Agent 的可信度工程。继承自原项目 globex-agent 并全面改造：检索/到手价/组合优化/下单全链路与长期记忆；8 类确定性判据、八项零成本提交门禁，每道护栏带真红证据链；自建评测（44+11 条用例，含对抗性红队），无真实流量，定位为方法验证。

GitHub 开源项目 82399d4a4f100c2c 更新 2026-09-05 入库 2026-09-05 12:47

创建者: emmmdty 「衡 · Heng」跨境电商购物 Agent 的可信度工程。继承自原项目 globex-agent 并全面改造：检索/到手价/组合优化/下单全链路与长期记忆；8 类确定性判据、八项零成本提交门禁，每道护栏带真红证据链；自建评测（44+11 条用例，含对抗性红队），无真实流量，定位为方法验证。

夜不收 · 渗透 skill（神策 SHENCE P4a，分支 ctf=校场）

GitHub 开源项目 ba846f573e3a0409 更新 2026-09-05 入库 2026-09-05 12:47

创建者: Zoot-running 夜不收 · 渗透 skill（神策 SHENCE P4a，分支 ctf=校场）

2022计算机毕设一套终稿（论文+前后端程序源代码）基于Jboss框架的渗透测试研究_7343e07d-dc1f-43ad-807b-cb4efaff1aa5.zip

GitHub 开源项目 b407ce3660bc033c 更新 2026-09-05 入库 2026-09-05 12:47

创建者: boom5497 2022计算机毕设一套终稿（论文+前后端程序源代码）基于Jboss框架的渗透测试研究_7343e07d-dc1f-43ad-807b-cb4efaff1aa5.zip

2022计算机毕设一套终稿（论文+前后端程序源代码）基于shiro框架的渗透测试研究_e55821e8-81e7-4719-aaf7-abbfc684ba7d.zip

GitHub 开源项目 6f600175a81f94a3 更新 2026-09-05 入库 2026-09-05 12:47

创建者: boom5497 2022计算机毕设一套终稿（论文+前后端程序源代码）基于shiro框架的渗透测试研究_e55821e8-81e7-4719-aaf7-abbfc684ba7d.zip

超哥选股 | Serenity 瓶颈投资法 A股全市场选股工具链:全市场粗筛→批量财务拐点→精确终审→红队证伪 (Python+akshare)

GitHub 开源项目 a59694401aae93ab 更新 2026-09-05 入库 2026-09-05 10:45

创建者: mvpbaggio 超哥选股 | Serenity 瓶颈投资法 A股全市场选股工具链:全市场粗筛→批量财务拐点→精确终审→红队证伪 (Python+akshare)

数据）3b.zip

GitHub 开源项目 57f557ebbfa44296 更新 2026-09-04 入库 2026-09-05 08:38

创建者: fireditoo 2022算机毕设一套终稿面向Web的信息收集及扫描系统的设计与实现_（论文+python源代码+

可执行文件）1.zip

GitHub 开源项目 ebb6df29ce628b73 更新 2026-09-04 入库 2026-09-05 08:38

创建者: fireditoo 2022算机毕设一套终稿基于web渗透技术的注入漏洞扫描工具及防护方法的研究与实现_（论文+python源代码+

wj-0623/Agent-trust

GitHub 开源项目 wj-0623/Agent-trust 更新 2026-09-04 入库 2026-09-06 01:10

AgentTrust 是面向 AI Agent 的运行时安全与评测控制面，在输入、外部上下文、工具执行前、工具结果和最终输出五个边界实施策略检查，并提供来源追踪、污点传播、MCP/A2A 防护、红队评测、人工审批、回滚和可复现发布证据。 | stars: 0 | forks: 0 | updated 2026-09-04T06:37:53Z | pushed 2026-09-04T06:37:29Z

1liker/red-team

GitHub 开源项目 1liker/red-team 更新 2026-09-04 入库 2026-09-06 01:10

某省单兵红队笔记 | stars: 0 | forks: 0 | updated 2026-09-04T06:45:39Z | pushed 2026-09-04T06:42:54Z

github安全推送