momo安全漏洞库

共聚合 9056 条情报漏洞监控 5400 / 网安开源项目 3656

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

fs/ntfs3: validate lcns_follow in log_replay conversion

Microsoft MSRC CVE-2026-64533 发布时间 2026-08-07 入库 2026-08-07 23:18

Double-free in the iSNS attribute decoder in open-iscsi

Microsoft MSRC CVE-2026-55995 发布时间 2026-08-07 入库 2026-08-08 12:03

staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop

Microsoft MSRC CVE-2026-64536 发布时间 2026-08-07 入库 2026-08-07 23:18

iscsiuio control-socket authentication bypass in open-iscsi

Microsoft MSRC CVE-2026-44944 发布时间 2026-08-07 入库 2026-08-08 12:03

remote limited file-write as root via discovery in open-iscsi

Microsoft MSRC CVE-2026-44943 发布时间 2026-08-07 入库 2026-08-08 12:03

An incomplete fix has been identified in Node.js: HTTPS Agent TLS session reuse skips hostname verification across identity policies (incomplete fix of CVE-2026-48934). This vulnerability affects Node.js **22.x**, **24.x

Microsoft MSRC CVE-2026-58040 发布时间 2026-08-07 入库 2026-08-08 12:03

CVE-2026-58040

Microsoft MSRC CVE-2026-58040 发布时间 2026-08-07 入库 2026-08-07 23:18

A flaw in Node.js Permission Model enforcement can over-grant filesystem access across radix-tree prefix boundaries. Under `--permission`, an attacker who is granted access to one path can abuse boundary handling to read

Microsoft MSRC CVE-2026-58043 发布时间 2026-08-07 入库 2026-08-08 12:03

CVE-2026-58043

Microsoft MSRC CVE-2026-58043 发布时间 2026-08-07 入库 2026-08-07 23:18

A flaw in Node.js Permission Model enforcement allows process.report writes (and overwrites) files outside --allow-fs-write paths. This can lead to confidentiality impact or bypass of the intended security boundary under

Microsoft MSRC CVE-2026-58039 发布时间 2026-08-07 入库 2026-08-08 12:03

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

基于AI技能框架开发的网络安全评价辅助工具，将专家现场发现的问题自动匹配到评价细则条款、计算扣分、判定风险等级，并一键生成标准化评价报告。

GitHub 开源项目 9464f8c98555297f 更新 2026-08-16 入库 2026-08-16 13:42

创建者: QU8 基于AI技能框架开发的网络安全评价辅助工具，将专家现场发现的问题自动匹配到评价细则条款、计算扣分、判定风险等级，并一键生成标准化评价报告。

作为渗透测试初始架构，问题很多

GitHub 开源项目 63ed19cc1e0efb11 更新 2026-08-16 入库 2026-08-16 13:42

创建者: Guci-352 作为渗透测试初始架构，问题很多

地震应急响应与救援力量调度平台（Go 标注题基线）

GitHub 开源项目 1e65d9f254a8d162 更新 2026-08-16 入库 2026-08-16 09:27