#1
code-zm/plex2shellCVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
sysdopllc/vestacp-config-eval-rce安全公告：VestaCP <= 0.9.8-26 经认证的配置解析器 eval 注入点 -> root 远程代码执行（HestiaCP GHSA-w3mx/cr7q 的前身，VestaCP 从未披露）
oscerd/cve-2026-80344针对 Apache Camel camel-as2 中 CVE-2026-80344 的可运行概念验证复现程序，演示异步 MDN SSRF 与凭据泄露，并包含受影响版本与修复版本的构建。
oscerd/cve-2026-83531针对 CVE-2026-83531 的可运行 Spring Boot 概念验证，演示 Apache Camel 的 dynamic-router-control 端点中的表达式语言注入，并验证修复。
oscerd/cve-2026-84176可运行的 Spring Boot 概念验证，复现 CVE-2026-84176——Apache Camel camel-platform-http-vertx 中一个 CORS 凭据任意源漏洞，并附带验证步骤。
oscerd/cve-2026-84178针对 CVE-2026-84178 的可运行概念验证复现程序，该漏洞是 Apache Camel camel-oauth 授权码回调中的登录 CSRF，会在未验证 state 的情况下兑换授权码。
oscerd/cve-2026-84180针对 CVE-2026-84180 的可运行 Spring Boot 和 Quarkus 复现程序，演示 camel-knative HTTP 消费者异常泄漏，并验证 muteException 修复。
oscerd/cve-2026-84181可运行的 Spring Boot 和 Quarkus 概念验证，复现 Apache Camel camel-shiro 的 thread-bound-subject 认证绕过漏洞，并包含受影响版本与已修补版本的对照。
oscerd/cve-2026-85243针对 CVE-2026-85243 的可运行 Spring Boot 和 Quarkus 概念验证，演示 Apache Camel camel-crypto-pgp 完整性验证降级漏洞及其修复方案。
oscerd/cve-2026-85245可运行的 Spring Boot 概念验证，复现 CVE-2026-85245——一个 camel-thrift 跨交换数据泄露漏洞，包含受影响版本与修复版本的对比以及缓解措施说明。
oscerd/cve-2026-85246针对 CVE-2026-85246 的可运行 Spring Boot 复现程序，演示 camel-mina 消费者通过 socket 泄露异常，并验证 muteException 修复。
oscerd/cve-2026-85248针对 CVE-2026-85248 的可运行 Spring Boot 和 Quarkus 复现程序，该漏洞是 camel-pqc 并发 Signature 竞态条件导致 ML-DSA 签名验证绕过，包含受影响版本与修复版本的构建。
oscerd/cve-2026-85247针对 CVE-2026-85247 的可运行 Spring Boot 和 Quarkus 复现程序，演示 camel-knative 的 TLS 信任所有回退机制并验证修复。
oscerd/cve-2026-85249针对 CVE-2026-85249 的可运行的 Spring Boot 和 Quarkus 复现程序，演示 camel-tika 元数据头注入到 CamelFileName 的过程，并包含受影响版本与修复版本的对照。
oscerd/cve-2026-85250针对 Apache Camel camel-xpath（documentType=InputSource）中 CVE-2026-85250 的可运行 XXE 概念验证，包含 Spring Boot 和 Quarkus 的受影响版本与修复版本演示。
edtrackai/nextjs-supabase-stripe-security-checker面向 Next.js、Supabase 和 Stripe 应用的本地静态安全扫描器：24 项基于 AST 的检查，用于检测泄露的密钥、缺失的 RLS 和授权以及不安全的 webhook。提供 CLI 和 GitHub Action。
hexbytee/freepbx-sqli-rce一个利用 CVE-2025-57819 的 Python 概念验证程序，该漏洞是 FreePBX 中的未认证 SQL 注入，可串联管理员账户创建、cron 定时任务 webshell 部署以及 root 权限提升。
