漏洞分析

piecar21/cve-2026-0303

针对 CVE-2026-0303 的概念验证与 Docker 实验环境，演示通过自动加载的 .checkov.yml 指向攻击者控制的外部检查，从而在 Checkov 中实现任意代码执行。

alnorris/svg-sanitizer

一个 PHP 库，使用允许的元素和属性白名单对 SVG 文件进行净化，剥离脚本和事件处理器等恶意标记。

abraxas/ats-authproxy-prefix

Apache Traffic Server 10.2.0 - 高危 - 远程 - 权限残留 - authproxy 前缀

abraxas/ats-cripts-rri-uaf

Apache Traffic Server 10.2.0 - 高危 - 远程 - 崩溃 - Cripts From/To URL 释放后使用

abraxas/ats-esi-unix-recvport

Apache Traffic Server 10.2.0 - 高危 - 远程 - SSRF - ESI unix recvport

abraxas/ats-ipallow-method-case

Apache Traffic Server 10.2.0 - 高危 - 远程 - 权限残留 - ip_allow 方法大小写

abraxas/ats-jsonrpc-unrestricted

Apache Traffic Server 10.2.0 - 高危 - 本地 - 权限残留 - JSON-RPC unix socket 无限制模式 0777

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - 高危 - 远程 - 文件写入 - 未签名的 magick convert 以 nobody 身份写入

abraxas/ats-realip-plugin-acl

Apache Traffic Server 10.2.0 - 高危 - 远程 - 权限残留 - realip 插件 ACL 失效开放

abraxas/ats-redirect-zero-net

Apache Traffic Server 10.2.0 - 高危 - 远程 - SSRF - 重定向 0.0.0.0/8

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - 高危 - 远程 - SSRF - regex_remap noslash $n userinfo 源站接管

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - 高危 8.1 - 已认证 POST /index.php - 2FA 绕过

nxploited/cve-2026-114509

Laravel TokenGuard 通过非字符串 API 凭据实现身份验证绕过

nxploited/cve-2026-77647

SPIP 4.4.20 之前版本允许未经身份验证的远程攻击者执行任意代码

secprbench/secprbench

针对九个 C、C++ 和 Rust 项目中 265 个真实引入漏洞的代码变更的基准测试，包含配对的审查任务、Docker 沙箱、评判器和评估框架。

thebadinteger/p2pwn

大华摄像头 P2P 安全扫描器