momo安全漏洞库

共聚合 9246 条情报漏洞监控 5508 / 网安开源项目 3738

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

huseyn0vs/CVE-2026-16540-SimplyScheduleAppointments

GitHub Repos/search huseyn0vs/CVE-2026-16540-SimplyScheduleAppointments 发布时间 2026-07-23 入库 2026-07-25 08:02

CVE-2026-16540 — Simply Schedule Appointments < 1.6.12.6 Unauthenticated Appointment Data Disclosure and Mass Deletion | language: Shell

DavidCarliez/CVE-2026-58635-PoC

GitHub Repos/search DavidCarliez/CVE-2026-58635-PoC 发布时间 2026-07-23 入库 2026-07-25 08:02

PoC for CVE-2026-58635: Windows Narrator Braille Local Privilege Escalation | language: C++

Microsoft M365 Copilot 远程代码执行漏洞

Microsoft MSRC CVE-2026-50517 发布时间 2026-07-23 入库 2026-07-25 08:02

Microsoft Azure Kubernetes Service Elevation of Privilege Vulnerability

Microsoft MSRC CVE-2026-56163 发布时间 2026-07-23 入库 2026-07-25 08:02

Microsoft Exchange Online 篡改漏洞

Microsoft MSRC CVE-2026-56191 发布时间 2026-07-23 入库 2026-07-25 08:02

数据质量特权提升漏洞

Microsoft MSRC CVE-2026-57106 发布时间 2026-07-23 入库 2026-07-25 08:02

Azure DNS Elevation of Privilege Vulnerability

Microsoft MSRC CVE-2026-58275 发布时间 2026-07-23 入库 2026-07-25 08:02

Azure Stack Hub 上的 Azure App 服务特权提升漏洞

Microsoft MSRC CVE-2026-58630 发布时间 2026-07-23 入库 2026-07-25 08:02

Azure Key Vault Elevation of Privilege Vulnerability

Microsoft MSRC CVE-2026-62825 发布时间 2026-07-23 入库 2026-07-25 08:02

Azure Portal Information Disclosure Vulnerability

Microsoft MSRC CVE-2026-62835 发布时间 2026-07-23 入库 2026-07-25 08:02

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

2026网络安全创新创业实践作业

GitHub 开源项目 f884ce30a154eded 更新 2026-07-27 入库 2026-07-27 21:05

创建者: junlong66 2026网络安全创新创业实践作业

一个 Windows 桌面取证工具，用于快速采集计算机上的各类数字痕迹和证据，适合安全调查、应急响应和内部审计场景。

GitHub 开源项目 e464d5939c625cc7 更新 2026-07-27 入库 2026-07-27 21:05

创建者: stushansusu 一个 Windows 桌面取证工具，用于快速采集计算机上的各类数字痕迹和证据，适合安全调查、应急响应和内部审计场景。

THU大语言模型 Part III: 对齐与后训练 | SFT/RLHF/DPO/ConstitutionalAI/安全红队/评估/LoRA/偏好数据/对齐税/Superalignment | 16章Python+NumPy

GitHub 开源项目 ae4f7278a9982844 更新 2026-07-27 入库 2026-07-27 18:59

创建者: AgentZero2002 THU大语言模型 Part III: 对齐与后训练 | SFT/RLHF/DPO/ConstitutionalAI/安全红队/评估/LoRA/偏好数据/对齐税/Superalignment | 16章Python+NumPy

面向网络安全场景的 AI 智能体，融合RAG 检索增强 + ReAct 多步推理，覆盖威胁情报分析、攻击链路推演、日志审计、告警研判四大场景。

GitHub 开源项目 d4335a813b415edf 更新 2026-07-27 入库 2026-07-27 18:59

创建者: nineTyG9 面向网络安全场景的 AI 智能体，融合RAG 检索增强 + ReAct 多步推理，覆盖威胁情报分析、攻击链路推演、日志审计、告警研判四大场景。

基于VMware搭建的双层网络渗透测试靶场环境（DMZ区+服务器区），包含Web漏洞挖掘、内网穿透代理搭建、Metasploit提权及安全告警联动。

GitHub 开源项目 73268226e2f0ef17 更新 2026-07-27 入库 2026-07-27 18:59

创建者: buzhimingdeaikun 基于VMware搭建的双层网络渗透测试靶场环境（DMZ区+服务器区），包含Web漏洞挖掘、内网穿透代理搭建、Metasploit提权及安全告警联动。

批量下载飞书云盘视频的工具 —— 通过 Playwright + Range 分段下载绕过 IP 绑定和 CORS 限制

GitHub 开源项目 b5e57f12d8c059b3 更新 2026-07-27 入库 2026-07-27 16:53

创建者: Maiusless 批量下载飞书云盘视频的工具 —— 通过 Playwright + Range 分段下载绕过 IP 绑定和 CORS 限制

Fastjson 1.2.83 远程代码执行漏洞（含漏洞环境与 EXP 利用工具）

GitHub 开源项目 ff8d908cc9c2b6b3 更新 2026-07-27 入库 2026-07-27 14:50

创建者: huan-cdm Fastjson 1.2.83 远程代码执行漏洞（含漏洞环境与 EXP 利用工具）

项目通过关闭 Codex Desktop 中可选的 Codex Micro / Work Louder 设备发现，绕过 Electron 主进程每约 10 秒执行一次的同步 HID 枚举。部分 USB、RGB 外设或硬件管理驱动会让该枚举长时间阻塞，进而造成 Codex 界面无响应及全系统鼠标、键盘卡顿。该方案只阻止 Codex Micro 探测，不影响普通键鼠和其他 HID 设备

GitHub 开源项目 9a0eafa1e2c6dab2 更新 2026-07-27 入库 2026-07-27 14:50

创建者: Ghostapple 项目通过关闭 Codex Desktop 中可选的 Codex Micro / Work Louder 设备发现，绕过 Electron 主进程每约 10 秒执行一次的同步 HID 枚举。部分 USB、RGB 外设或硬件管理驱动会让该枚举长时间阻塞，进而造成 Codex 界面无响应及全系统鼠标、键盘卡顿。该方案只阻止 Codex Micro 探测，不影响普通键鼠和其他 HID 设备

各类信息收集、技能、MCP

GitHub 开源项目 10f01c276ed11d58 更新 2026-07-27 入库 2026-07-27 12:39

创建者: Hunter-YangZM 各类信息收集、技能、MCP

针对智能渗透测试系统某方面的能力构建的测试集

GitHub 开源项目 86267c7dadd3bdb6 更新 2026-07-27 入库 2026-07-27 12:39

创建者: zsctest 针对智能渗透测试系统某方面的能力构建的测试集

github安全推送