momo安全漏洞库

共聚合 8996 条情报漏洞监控 5363 / 网安开源项目 3633

来自 GitHub Issues、仓库检索和关键词命中的 CVE / RCE / POC 动态。

yanchenyu360/CVE-2026-41940-Security-Patch

GitHub Repos/search yanchenyu360/CVE-2026-41940-Security-Patch 发布时间 2026-08-13 入库 2026-08-13 12:58

针对CVE-2026-41940漏洞的临时缓解措施 | language: C++

Rat5ak/CVE-2026-66804-CrossDevice-Service-EoP

GitHub Repos/search Rat5ak/CVE-2026-66804-CrossDevice-Service-EoP 发布时间 2026-08-13 入库 2026-08-13 11:51

CVE-2026-66804 Windows Cross Device virtual camera EoP - Standard user to SYSTEM | language: C

HORKimhab/CVE-2026-68820

GitHub Repos/search HORKimhab/CVE-2026-68820 发布时间 2026-08-13 入库 2026-08-13 09:08

CVE-2026-68820 - Draft or TODO | homepage: https://research.checkpoint.com/2026/shattering-the-dream-when-a-job-offer-becomes-a-zero-day-attack/

nullwhisper/CVE-2026-14282

GitHub Repos/search nullwhisper/CVE-2026-14282 发布时间 2026-08-13 入库 2026-08-13 08:36

GoDAM WordPress plugin <= 1.12.2 unauthenticated file upload RCE (CVE-2026-14282) | language: Python

nullwhisper/CVE-2026-14840

GitHub Repos/search nullwhisper/CVE-2026-14840 发布时间 2026-08-13 入库 2026-08-13 08:03

language: Python

aramosf/CVE-2026-24031

GitHub Repos/search aramosf/CVE-2026-24031 发布时间 2026-08-12 入库 2026-08-13 07:31

CVE-2026-24031 Dovecot 2.4.0/3.1.0 SQL authentication bypass (auth bypass + user enumeration) PoC | language: Python

kagancapar/CVE-2026-54984

GitHub Repos/search kagancapar/CVE-2026-54984 发布时间 2026-08-12 入库 2026-08-13 05:10

CVE-2026-54984 / ZDI-26-543: Windows ICC file parsing out-of-bounds write (CWE-122, CVSS 7.8)

matesz44/cve-2026-39987

GitHub Repos/search matesz44/cve-2026-39987 发布时间 2026-08-12 入库 2026-08-13 03:20

CVE-2026-39987 PoC: Marimo<0.23.0 Pre-Auth Remote Code Execution via Terminal WebSocket Authentication Bypass | language: Go

Boreas37/CVE-2026-41452-PoC

GitHub Repos/search Boreas37/CVE-2026-41452-PoC 发布时间 2026-08-12 入库 2026-08-13 02:37

CVE-2026-41452 — Krayin CRM unauth installer bypass (X-Requested-With) → admin takeover. Verified: overwrite + login on 2.2.4, blocked on 2.2.5 | language: Python

Boreas37/CVE-2026-73034-PoC

GitHub Repos/search Boreas37/CVE-2026-73034-PoC 发布时间 2026-08-12 入库 2026-08-13 02:37

CVE-2026-73034 — DB-GPT v0.8.1 unauth path traversal → arbitrary file write as root via user-id header. Verified + fix diff | language: Shell

优先展示中文安全团队维护的开源项目，兼顾工具落地场景和最近更新时间。

记录共创世界的代码注入漏洞（任意代码执行漏洞）、可能的盗号方式和防护方式建议。

GitHub 开源项目 b23cf36fd0a98616 更新 2026-08-21 入库 2026-08-21 10:01

创建者: OpenCCW 记录共创世界的代码注入漏洞（任意代码执行漏洞）、可能的盗号方式和防护方式建议。

DeepSeek Harness 代码审计插件，参考项目：

GitHub 开源项目 13db20e10041b53d 更新 2026-08-21 入库 2026-08-21 10:01

创建者: Ph03n1xRt DeepSeek Harness 代码审计插件，参考项目：

ZBCs-StudioCr-CN/zhenti-scan-prototype

GitHub 开源项目 ZBCs-StudioCr-CN/zhenti-scan-prototype 更新 2026-08-20 入库 2026-08-21 23:03

ironessi/browser-firefox-mcp

GitHub 开源项目 ironessi/browser-firefox-mcp 更新 2026-08-21 入库 2026-08-21 23:03

kkld1684qw/PuVuJDZydl

GitHub 开源项目 kkld1684qw/PuVuJDZydl 更新 2026-08-21 入库 2026-08-21 23:03

2022算机毕设一套终稿基于web渗透技术的注入漏洞扫描工具及防护方法的研究与实现_（论文+python源代码+可执行文件）1.zip | stars: 1 | forks: 0 | updated 2026-08-21T12:17:46Z | pushed 2026-08-21T05:54:52Z

tajleonbennis-maker/cyberstroll_top

GitHub 开源项目 tajleonbennis-maker/cyberstroll_top 更新 2026-08-20 入库 2026-08-21 10:18

专为 Kalidroid 设计的 SSH 直连工具集，安卓免 root 直接调用完整 Kali Linux 渗透测试工具。支持 nmap/sqlmap/hydra/gobuster/nikto/metasploit 等，可集成到 AI Agent。

GitHub 开源项目 ae4b8b00e5534aed 更新 2026-08-20 入库 2026-08-21 05:51

创建者: xiaozhe7772222 专为 Kalidroid 设计的 SSH 直连工具集，安卓免 root 直接调用完整 Kali Linux 渗透测试工具。支持 nmap/sqlmap/hydra/gobuster/nikto/metasploit 等，可集成到 AI Agent。

基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 系统级提示词 + 14 个专项安全测试 Skill 知识库

GitHub 开源项目 a6c006433a2dfbe1 更新 2026-08-20 入库 2026-08-21 01:43

创建者: zhaji2333 基于 Claude Code / Codex 的 SRC 漏洞挖掘 Agent 技能体系 —— 系统级提示词 + 14 个专项安全测试 Skill 知识库

js.zip

GitHub 开源项目 049dacd033955e56 更新 2026-08-20 入库 2026-08-21 01:43

创建者: owenbrave 2022收计算机毕设一套定稿(论文+程序源代码+数据库+说明)ssm177网络安全宣传网站设计+

基于Skills的自动化漏洞检测工具

GitHub 开源项目 e6241c37a133a856 更新 2026-08-20 入库 2026-08-21 01:43

创建者: jiangshang-star 基于Skills的自动化漏洞检测工具

github安全推送