momo安全漏洞库

共聚合 8897 条情报漏洞监控 5319 / 网安开源项目 3578

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

Chromium: CVE-2026-79097 V8 中的释放后重用

Microsoft MSRC CVE-2026-79097 发布时间 2026-08-28 入库 2026-08-29 01:53

此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）采用了 Chromium，而 Chromium 已修复此漏洞。有关更多信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。

Chromium: CVE-2026-79098 PermissionElement 中的用户界面误导

Microsoft MSRC CVE-2026-79098 发布时间 2026-08-28 入库 2026-08-29 01:53

此 CVE 由 Chrome 分配。Microsoft Edge (基于 Chromium) 整合了 Chromium，后者已解决此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。

Chromium: CVE-2026-79112 Skia 中的越界读取

Microsoft MSRC CVE-2026-79112 发布时间 2026-08-28 入库 2026-08-29 01:53

此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）集成了 Chromium，后者已修复此漏洞。有关更多信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布</a>。

Chromium: CVE-2026-79119 在 PDF 中的释放后重用

Microsoft MSRC CVE-2026-79119 发布时间 2026-08-28 入库 2026-08-29 01:53

此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）采用了 Chromium，这解决了该漏洞。更多信息请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。

Chromium: CVE-2026-79139 媒体中的不正确的输入验证

Microsoft MSRC CVE-2026-79139 发布时间 2026-08-28 入库 2026-08-29 01:53

此 CVE 由 Chrome 指定。Microsoft Edge（基于 Chromium）会采用 Chromium 的更新，后者已修复此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。

Chromium: CVE-2026-79140 Views 中的释放后重用

Microsoft MSRC CVE-2026-79140 发布时间 2026-08-28 入库 2026-08-29 01:53

此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）采用 Chromium，该 Chromium 已修复此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。

Chromium: CVE-2026-79199 网络中的授权不正确

Microsoft MSRC CVE-2026-79199 发布时间 2026-08-28 入库 2026-08-29 01:53

此 CVE 由 Chrome 分配。 Microsoft Edge（基于 Chromium）采用的 Chromium 已修复此漏洞。请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a> 了解更多信息。

Chromium: CVE-2026-79224 Chromecast 中的释放后重用

Microsoft MSRC CVE-2026-79224 发布时间 2026-08-28 入库 2026-08-29 01:53

此 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）已集成 Chromium 中用于修复该漏洞的更改。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。

Chromium: CVE-2026-79264 预加载中引用解决方案不正确

Microsoft MSRC CVE-2026-79264 发布时间 2026-08-28 入库 2026-08-29 01:53

该 CVE 由 Chrome 分配。Microsoft Edge（基于 Chromium）采用 Chromium 的修复，已解决此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布说明</a>。

Chromium: CVE-2026-79269 ANGLE 中的未初始化资源

Microsoft MSRC CVE-2026-79269 发布时间 2026-08-28 入库 2026-08-29 01:53

此 CVE 由 Chrome 分配。Microsoft Edge (基于 Chromium) 会采纳 Chromium 的修复，这些修复解决了此漏洞。有关详细信息，请参阅 <a href="https://chromereleases.googleblog.com/2026">Google Chrome 发布记录</a>。

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

🎬

GitHub 开源项目 f93ff5d82e46f81a 更新 2026-08-29 入库 2026-08-30 04:43

创建者: yyzq-cf

个人编程、网络安全学习笔记与技术积累仓库

GitHub 开源项目 4b32bf4c652035e6 更新 2026-08-29 入库 2026-08-30 02:33

创建者: wxwk2206 个人编程、网络安全学习笔记与技术积累仓库

一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入

GitHub 开源项目 160377651198be56 更新 2026-08-29 入库 2026-08-30 00:24

创建者: zh0u9527 一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。支持MCP接入

Go + gopacket 编写的跨平台命令行网络流量监测工具，为网络安全驻场服务工程师抓取恶意目标流量提供便利

GitHub 开源项目 87b2579b61458708 更新 2026-08-29 入库 2026-08-30 00:24

创建者: shpeer1 Go + gopacket 编写的跨平台命令行网络流量监测工具，为网络安全驻场服务工程师抓取恶意目标流量提供便利

codex-deepseek-subagent 是一个为 Codex CLI 配置 DeepSeek V4 Flash/Pro 子 Agent 的 skill，支持 Linux CLI、API Key 安全存储、自定义 API 入口、代理绕过、配置检查和透明 CLI 路由。当前默认入口为中国科大 LLM API。

GitHub 开源项目 881e12c221fd976e 更新 2026-08-29 入库 2026-08-30 00:24

创建者: Shawn-CodeDev codex-deepseek-subagent 是一个为 Codex CLI 配置 DeepSeek V4 Flash/Pro 子 Agent 的 skill，支持 Linux CLI、API Key 安全存储、自定义 API 入口、代理绕过、配置检查和透明 CLI 路由。当前默认入口为中国科大 LLM API。

自动化漏洞发现与补天平台报告生成工具 | Automated vulnerability discovery and report generation for bug bounty platforms

GitHub 开源项目 ec088e9679ed0f31 更新 2026-08-29 入库 2026-08-30 00:24

创建者: pollution1 自动化漏洞发现与补天平台报告生成工具 | Automated vulnerability discovery and report generation for bug bounty platforms

RedSaber 红剑 — AI 授权渗透探索链路产品(DSH 插件):沿探索链路记录目标、意图、事实、漏洞、资产与凭证,Web 可视化 + FOFA 信息收集。

GitHub 开源项目 8e40fef8b6cb2630 更新 2026-08-29 入库 2026-08-29 22:18

创建者: fr58386612 RedSaber 红剑 — AI 授权渗透探索链路产品(DSH 插件):沿探索链路记录目标、意图、事实、漏洞、资产与凭证,Web 可视化 + FOFA 信息收集。

基于 DeepSeek Harness 的多 Agent PTES 渗透测试编排插件，支持自动化侦察、漏洞分析、验证与报告，使用 Docker/Kali 隔离工具箱 | Multi-agent PTES penetration testing plugin for DeepSeek Harness with automated recon, vulnerability analysis, validation, reporting, and Docker/Kali toolbox

GitHub 开源项目 85f36cbf419cd7bd 更新 2026-08-29 入库 2026-08-29 22:18

创建者: fb0sh 基于 DeepSeek Harness 的多 Agent PTES 渗透测试编排插件，支持自动化侦察、漏洞分析、验证与报告，使用 Docker/Kali 隔离工具箱 | Multi-agent PTES penetration testing plugin for DeepSeek Harness with automated recon, vulnerability analysis, validation, r...

Rust 代码安全审计引擎：跨文件污点追踪 + CPG 数据流分析产出可验证证据链，通过 MCP 让 LLM 基于证据完成漏洞判定。Rust code security audit engine: cross-file taint tracking and CPG data-flow analysis produce verifiable evidence chains; MCP lets LLMs make evidence-based vulnerability verdicts.

GitHub 开源项目 a79d23524744d3dc 更新 2026-08-29 入库 2026-08-29 20:16

创建者: BlkSword Rust 代码安全审计引擎：跨文件污点追踪 + CPG 数据流分析产出可验证证据链，通过 MCP 让 LLM 基于证据完成漏洞判定。Rust code security audit engine: cross-file taint tracking and CPG data-flow analysis produce verifiable evidence chains; MCP lets LLMs make...

基于Python的网络安全工具箱

GitHub 开源项目 291eea00a47c1352 更新 2026-08-29 入库 2026-08-29 20:16

创建者: tanyiqu 基于Python的网络安全工具箱

github安全推送