Intelligence Digest
github安全推送
GitHub 安全开源项目与漏洞监控情报推送
来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。
HORKimhab/CVE-2026-18431
CVE-2026-18431 - Draft or TODO
zeetee1235/CVE-2026-21962
language: Python
HORKimhab/CVE-2026-8467
CVE-2026-8467 - Draft or TODO | homepage: https://whoareme.com/blog/plausible-analytics-multiple-criticals/
brynax/CVE-2026-50787
Security advisory for CVE-2026-50787: uncontrolled resource consumption in e-SIC Livre CAPTCHA generation leading to remote denial of service.
t3bik/CVE-2026-75898
language: Python
JakeStone594/f_hid-4.14-backports
Backports of three published f_hid fixes (incl. CVE-2026-31721, CVE-2026-31606) to an EOL Linux 4.14.190 Android vendor kernel, with on-device verification records.
sergiofigueras/cve-2026-46858
language: Shell
yellowkeycve2026/YellowKey-BitLocker-CVE-2026-45585
YellowKey BitLocker recovery - bitlocker yellowkey, yellowkey bitlocker, CVE-2026-45585, yellowkey github, yellowkey vulnerability, yellowkey CVE, TPM, BitLocker recovery key backup, Windows 10/11, CLI GUI, portable audi...
shathi5260/YellowKey-BitLocker-CVE-2026-45585
YellowKey BitLocker recovery - bitlocker yellowkey, yellowkey bitlocker, CVE-2026-45585, yellowkey github, yellowkey vulnerability, yellowkey CVE, TPM, BitLocker recovery key backup, Windows 10/11, CLI GUI, portable audi...
Squ1shification/PNGboomer-CVE-2026-77622
Sliver HTTP(S) C2 PNG bomb DoS exploit — GHSA-663m-7x7m-g4fw (CVE-2026-77622) | language: Go
优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。
高性能 Terraria tModLoader 模组：快速铺设星佑平台桥梁，绕过 NoxusBoss 投影动画，超长桥梁也能流畅建造。
创建者: Xpercent
高性能 Terraria tModLoader 模组：快速铺设星佑平台桥梁，绕过 NoxusBoss 投影动画，超长桥梁也能流畅建造。
내가쓸려고올린 웹쉘
创建者: junnyontop-pixel
내가쓸려고올린 웹쉘
Muvon/octofs
Rust MCP server giving AI agents filesystem superpowers: view, edit, batch-edit, shell and workdir tools with hash-verified line ids, gitignore-aware search, and transparent SSH/SFTP | topics: ai, ai-agents, claude, clau...
CharlesXu-HQ/QwenOneRec-0.8B
Generative recommendation with Qwen3.5-0.8B, semantic item IDs, constrained decoding, and rank-aware GRPO. | language: Python | stars: 0 | forks: 0 | updated 2026-08-29T01:54:55Z | pushed 2026-08-29T01:53:54Z
轻量级 CAASM 与内网安全扫描工具，支持多来源资产归并、安全对账、服务识别、漏洞验证、变更 Diff 和报告，提供 CLI、API 与 Web 控制台。
创建者: yuhuamiao
轻量级 CAASM 与内网安全扫描工具，支持多来源资产归并、安全对账、服务识别、漏洞验证、变更 Diff 和报告，提供 CLI、API 与 Web 控制台。
Creates a webshell runtime in Kubernetes
创建者: acend
Creates a webshell runtime in Kubernetes
AI-driven vulnerability verification platform (v2.1.0). 27+ modules, LLM streaming reports, target allowlist. AI 驱动的框架/中间件漏洞自动化验证平台。
创建者: wyqsgy
AI-driven vulnerability verification platform (v2.1.0). 27+ modules, LLM streaming reports, target allowlist. AI 驱动的框架/中间件漏洞自动化验证平台。
HCNA-Security,认证初级网络安全工程师，主要面向小型企业网络维护工程师，认证内容涵盖：网络安全基础知识，防火墙基础知识和部署，防火墙访问控制列表技术，防火墙动态地址转换技术，防火墙VPN技术，防火墙用户认证技术，防火墙UTM技术，终端安全技术；HCNP-Security，华为认证资深网络安全工程师，主要面向大中型企业网络维护工程师、网络设计工程师；HCIE-Security，华为认证网络安全专家，旨在培养能够熟练掌握各种通信网络技术，精通华为安全产品的维护、诊断和故障排除，能根据业务发展节奏规划企业网络安全，应对日以多样的网络安全挑战。
创建者: gengyazhao
HCNA-Security,认证初级网络安全工程师，主要面向小型企业网络维护工程师，认证内容涵盖：网络安全基础知识，防火墙基础知识和部署，防火墙访问控制列表技术，防火墙动态地址转换技术，防火墙VPN技术，防火墙用户认证技术，防火墙UTM技术，终端安全技术；HCNP-Security，华为认证资深网络安全工程师，主要面向大中型企业网络维护工程师、网络设计工程师；HCIE-Security，华为认证网络安全专...
MediaTek芯片组的联机引导DA，部分芯片需搭配漏洞使用
创建者: xcacu06
MediaTek芯片组的联机引导DA，部分芯片需搭配漏洞使用
pi coding agent 的手机操控全局扩展——白名单工具面 + 多层安全防线（红队三轮实测）
创建者: Paul-Lin-wj
pi coding agent 的手机操控全局扩展——白名单工具面 + 多层安全防线（红队三轮实测）