momo安全漏洞库

共聚合 9077 条情报漏洞监控 5406 / 网安开源项目 3671

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

George0Papasotiriou/CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability

GitHub Repos/search George0Papasotiriou/CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability 发布时间 2026-08-04 入库 2026-08-04 10:05

language: Python

George0Papasotiriou/CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

GitHub Repos/search George0Papasotiriou/CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation 发布时间 2026-08-04 入库 2026-08-04 09:54

language: Python

George0Papasotiriou/CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

GitHub Repos/search George0Papasotiriou/CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy 发布时间 2026-08-04 入库 2026-08-04 09:54

language: Python

George0Papasotiriou/CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

GitHub Repos/search George0Papasotiriou/CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation 发布时间 2026-08-04 入库 2026-08-04 09:54

language: Python

George0Papasotiriou/CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution

GitHub Repos/search George0Papasotiriou/CVE-2026-21016-Malicious-PyPI-Package-Install-Hook-setup.py-Execution- 发布时间 2026-08-04 入库 2026-08-04 09:54

language: Python

George0Papasotiriou/CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

GitHub Repos/search George0Papasotiriou/CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read 发布时间 2026-08-04 入库 2026-08-04 09:54

language: Python

George0Papasotiriou/CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

GitHub Repos/search George0Papasotiriou/CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU 发布时间 2026-08-04 入库 2026-08-04 09:43

language: Python

George0Papasotiriou/CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script

GitHub Repos/search George0Papasotiriou/CVE-2026-21013-PDF-JavaScript-Injection-via-Embedded-Script 发布时间 2026-08-04 入库 2026-08-04 09:43

language: Python

George0Papasotiriou/CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection

GitHub Repos/search George0Papasotiriou/CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection- 发布时间 2026-08-04 入库 2026-08-04 09:43

language: Rust

George0Papasotiriou/CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated

GitHub Repos/search George0Papasotiriou/CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated- 发布时间 2026-08-04 入库 2026-08-04 09:43

language: Python

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

直触深网是一款基于 Electron + Python 的网络安全周报自动生成工具，能够自动抓取全球 76 个主流安全媒体的 RSS 源，按时间范围筛选热点新闻并提取正文，随后调用大模型（支持任意 OpenAI 兼容 API，默认 DeepSeek）生成包含搜集时期、态势总览、详细内容、阅读思考四大板块的结构化周报，每条事件自动打上安全资讯、漏洞研究、政策合规等标签，最终支持导出 Markdown 与 Word 两种格式。软件为绿色单文件分发，无需配置 Python/Node 环境，双击即可运行。

GitHub 开源项目 79ce32eb40c0de4c 更新 2026-08-13 入库 2026-08-13 15:59

创建者: Honghanb0 直触深网是一款基于 Electron + Python 的网络安全周报自动生成工具，能够自动抓取全球 76 个主流安全媒体的 RSS 源，按时间范围筛选热点新闻并提取正文，随后调用大模型（支持任意 OpenAI 兼容 API，默认 DeepSeek）生成包含搜集时期、态势总览、详细内容、阅读思考四大板块的结构化周报，每条事件自动打上安全资讯、漏洞研究、政策合规等标签，最终支持导出 Markdown 与 Wo...

Chrome/Edge Manifest V3 扩展，用于下载当前抖音网页会话中可访问的视频和图文作品。扩展不读取或保存 Cookie，不绕过登录、验证、访问控制或水印。

GitHub 开源项目 44d1f0bc52ac9529 更新 2026-08-13 入库 2026-08-13 15:59

创建者: WeiYYin Chrome/Edge Manifest V3 扩展，用于下载当前抖音网页会话中可访问的视频和图文作品。扩展不读取或保存 Cookie，不绕过登录、验证、访问控制或水印。

内网网络安全日志分析 skill：本地基线画像 + 内网大模型精准识别有效攻击（Reasonix playbook）

GitHub 开源项目 74611eb34bcf971f 更新 2026-08-13 入库 2026-08-13 15:59

创建者: thjyy 内网网络安全日志分析 skill：本地基线画像 + 内网大模型精准识别有效攻击（Reasonix playbook）

基于深度学习结合内联汇编技术的二进制漏洞检测工具

GitHub 开源项目 0acf2b1a24b155fb 更新 2026-08-13 入库 2026-08-13 15:59

创建者: xincunhuqs 基于深度学习结合内联汇编技术的二进制漏洞检测工具

针对CVE-2026-41940漏洞的临时缓解措施

GitHub 开源项目 25cc12b384bbeeed 更新 2026-08-13 入库 2026-08-13 13:53

创建者: yanchenyu360 针对CVE-2026-41940漏洞的临时缓解措施

PRD-only 产品经理 AI 脚手架：把原始需求转化为经人工确认、可追溯的中文 PRD，六态知识标注 + 不可绕过人工闸门 + Loop 工程化

GitHub 开源项目 9d2554f60fb7518a 更新 2026-08-13 入库 2026-08-13 11:53

创建者: konwait12 PRD-only 产品经理 AI 脚手架：把原始需求转化为经人工确认、可追溯的中文 PRD，六态知识标注 + 不可绕过人工闸门 + Loop 工程化

网络安全工具学习笔记。

GitHub 开源项目 964f845cd0f705dc 更新 2026-08-13 入库 2026-08-13 11:53

创建者: mumuuuuuuuuu 网络安全工具学习笔记。

渗透测试技能仓库: SRC_SKILLS_V1 + ZC_SKILLS_V1

GitHub 开源项目 02f52d2ca5785195 更新 2026-08-13 入库 2026-08-13 11:53

创建者: int-wc 渗透测试技能仓库: SRC_SKILLS_V1 + ZC_SKILLS_V1

OfferFlow 智能求职面试平台：本地优先，覆盖校招信息收集、简历优化、面试题库、AI 模拟面试、投递管理与复盘全流程。内置 AI 求职 Agent，支持岗位检索、JD 分析、简历匹配、能力诊断与训练计划生成；多人版提供账号、云同步与后端 AI 网关，也可作为纯静态 PWA 本地运行。

GitHub 开源项目 94f2b3deac16e5f5 更新 2026-08-13 入库 2026-08-13 11:53

创建者: pdx1601166367-jpg OfferFlow 智能求职面试平台：本地优先，覆盖校招信息收集、简历优化、面试题库、AI 模拟面试、投递管理与复盘全流程。内置 AI 求职 Agent，支持岗位检索、JD 分析、简历匹配、能力诊断与训练计划生成；多人版提供账号、云同步与后端 AI 网关，也可作为纯静态 PWA 本地运行。

渗透测试验证

GitHub 开源项目 acc746207aba40f0 更新 2026-08-13 入库 2026-08-13 11:53

创建者: GuanHs66 渗透测试验证

github安全推送