最新的 CVE 及其概念验证漏洞。
| 星级 | 更新时间 | 仓库 | 描述 |
|---|---|---|---|
| 2⭐ | 5小时前 | CVE-2025-32432-exploit-by-P34NUT | 可靠的 CVE-2025-32432 预授权 RCE 漏洞利用工具，适用于 Craft CMS 3.x/4.x/5.x，在其他公开 PoC 无法成功的情况下也能成功。 |
| 0⭐ | 16小时前 | CVE-2026-12793 | 适用于 WordPress 的 JetFormBuilder - Dynamic Blocks Form Builder 插件存在权限提升漏洞… |
| 0⭐ | 19小时前 | lenovo_y700_tb320fc_on_CVE-2025-21479 | 在执行特定序列的 GPU 微节点时，由于未经授权的命令执行而导致内存泄漏… |
| 1⭐ | 20小时前 | CVE-2025-57231 | Docmost < 0.22.0 - 随机文件读取 |
| 0⭐ | 1天前 | Langflow-RCE-CVE-2025-3248 | Langflow 1.3.0 之前的版本容易受到 /api/v1/validate/code 端点中的代码注入攻击。通过… |
| 1⭐ | 1天前 | langflow-CVE-2026-17633-PoC | CVE-2026-17633 的 PoC - 通过 custom_component 端点在 IBM Langflow OSS 1.0.0-1.10.3 中实现已授权 RCE 和/或信息泄露。 |
| 0⭐ | 1天前 | CVE-2025-24813 | 路径等价性:'file.Name' (内部点) 导致远程代码执行和/或信息泄漏… |
| 0⭐ | 2天前 | CVE-2025-64512_PoC | Pdfminer.six 是一个由社区维护的原始 PDFMiner 的分支，它是一个用于从 PDF 文件中提取信息的工具。 |
| 0⭐ | 2天前 | CVE-2026-69328 | Windows Storage 中的不受信任的搜索路径允许授权的攻击者在本地提升权限。 |
| 0⭐ | 2天前 | CVE-2025-32432 | Craft 是一个灵活、易用的 CMS，用于在 Web 和其他地方创建自定义数字体验。 |
暂无开放 Issues，或尚未同步最近议题。