momo安全漏洞库

共聚合 9098 条情报漏洞监控 5418 / 网安开源项目 3680

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

George0Papasotiriou/CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation

GitHub Repos/search George0Papasotiriou/CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation- 发布时间 2026-08-03 入库 2026-08-03 08:17

language: Python

George0Papasotiriou/CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

GitHub Repos/search George0Papasotiriou/CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape 发布时间 2026-08-03 入库 2026-08-03 08:17

A prompt injection in a code‑review bot that executes AI‑generated fixes in a sandbox. The sandbox uses a blacklist to prevent dangerous commands, but a polyglot payload bypasses the filter and achieves remote code execu...

TrevoCastles/CVE-2026-31431-copy-fail

GitHub Repos/search TrevoCastles/CVE-2026-31431-copy-fail 发布时间 2026-08-02 入库 2026-08-03 07:21

language: Python

MonkeySeC-sys/Kangaroo

GitHub Repos/search MonkeySeC-sys/Kangaroo 发布时间 2026-08-02 入库 2026-08-03 07:10

Kangaroo is a exploit built on CVE-2026-32746. i made this for security researchers, IT professionals, DevOps. so they can understand it better. DO NOT USE THIS FOR ILLEGAL USE, IF YOU DO... YOU MAY BE SUBJECT TO ARREST,...

theopaid/CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

GitHub Repos/search theopaid/CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field 发布时间 2026-08-02 入库 2026-08-03 06:27

Security Advisory: Stored Cross-Site Scripting Via Agent Messages Leading To Session Token Theft (openclaw-dashboard)

theopaid/CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field

GitHub Repos/search theopaid/CVE-2026-66418-OpenClaw-Dashboard-v3.0.0-Stored-XSS-via-Failed-Login-Username-Field 发布时间 2026-08-02 入库 2026-08-03 06:16

Security Advisory: Unauthenticated Stored Cross-Site Scripting Leading To Administrator Account Takeover (openclaw-dashboard)

RevyHub/CVE-2026-43284---DirtyFrag-Analysis-THM

GitHub Repos/search RevyHub/CVE-2026-43284---DirtyFrag-Analysis-THM- 发布时间 2026-08-02 入库 2026-08-03 05:00

TryHackMe Dirty Frag (CVE-2026-43284) — Linux LPE writeup

aj2108/CVE-2026-9806

GitHub Repos/search aj2108/CVE-2026-9806 发布时间 2026-08-02 入库 2026-08-03 03:44

CVE-2026-9806 is a Stored Cross-Site Scripting (Stored XSS) vulnerability affecting CTI Transmute versions prior to the patched release.

vanhari/CVE-2026-39987

GitHub Repos/search vanhari/CVE-2026-39987 发布时间 2026-08-02 入库 2026-08-03 01:44

CVE-2026-39987 poc | language: Python

alex193a/Root-My-Pixel

GitHub Repos/search alex193a/Root-My-Pixel 发布时间 2026-08-02 入库 2026-08-03 01:44

Jailbreak supported Google Pixel phones with CVE-2026-43499 | topics: cve, exploit, google, jailbreak, pixel, root | language: Kotlin

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

华嶙反渗透膜官网 - AI Generated Website

GitHub 开源项目 9753c5cc14ea4604 更新 2026-08-10 入库 2026-08-10 15:19

创建者: huangzbin 华嶙反渗透膜官网 - AI Generated Website

AI POC Thinking Skill - 从7468条真实POC中提炼的AI漏洞利用思维框架

GitHub 开源项目 30bbb663208e6878 更新 2026-08-10 入库 2026-08-10 15:19

创建者: yangyu91 AI POC Thinking Skill - 从7468条真实POC中提炼的AI漏洞利用思维框架

华膜反渗透膜官网 - AI Generated Website

GitHub 开源项目 f6c6b27e327722ea 更新 2026-08-10 入库 2026-08-10 15:19

创建者: huangzbin 华膜反渗透膜官网 - AI Generated Website

POC 漏洞利用库:按类型与严重程度整理的漏洞验证/利用样本

GitHub 开源项目 07011b03bcaf9c05 更新 2026-08-10 入库 2026-08-10 13:13

创建者: yangyu91 POC 漏洞利用库:按类型与严重程度整理的漏洞验证/利用样本

自主渗透 agent。在授权靶场 / SRC 范围内，给它一个目标（URL / IP / 网段），它自动完成侦察 → 枚举 → 利用 → 报告漏洞的全流程。LLM 工具循环驱动 + 规则看门狗 + 预算控制。

GitHub 开源项目 9389b4c502a3fcdf 更新 2026-08-10 入库 2026-08-10 13:13

创建者: yangxixx 自主渗透 agent。在授权靶场 / SRC 范围内，给它一个目标（URL / IP / 网段），它自动完成侦察 → 枚举 → 利用 → 报告漏洞的全流程。LLM 工具循环驱动 + 规则看门狗 + 预算控制。

信息收集学习笔记与工具实践

GitHub 开源项目 7f8fa853d1d4516b 更新 2026-08-10 入库 2026-08-10 13:13

创建者: mumuuuuuuuuu 信息收集学习笔记与工具实践

📱

GitHub 开源项目 2a8117a797b7ffd2 更新 2026-08-10 入库 2026-08-10 13:13

创建者: Enc-hanted

现代化漏洞管理平台：FastAPI + Vue3 重构版（Word导入/在线报告编辑/PDF与Word导出）

GitHub 开源项目 757d56eadfe27c8b 更新 2026-08-10 入库 2026-08-10 11:12

创建者: vu1Art1st 现代化漏洞管理平台：FastAPI + Vue3 重构版（Word导入/在线报告编辑/PDF与Word导出）

面向Vibe Coding的智能代码质量哨兵：自动识别多语言项目与架构，审查AI生成代码，执行增量测试与质量门禁，拦截假绿、逻辑漏洞、需求偏移和安全风险，并持续跟踪缺陷闭环。

GitHub 开源项目 41a2a60e521ee50e 更新 2026-08-10 入库 2026-08-10 11:12

创建者: Surge-Dan 面向Vibe Coding的智能代码质量哨兵：自动识别多语言项目与架构，审查AI生成代码，执行增量测试与质量门禁，拦截假绿、逻辑漏洞、需求偏移和安全风险，并持续跟踪缺陷闭环。

安全渗透测试Agent

GitHub 开源项目 3b0832afb2d978d7 更新 2026-08-10 入库 2026-08-10 11:12

创建者: fxa-2013 安全渗透测试Agent

github安全推送