CVE-2026-21509

总结

Microsoft Office 中安全决策对不可信输入的依赖，允许未授权攻击者在本地绕过安全功能。

• detect_CVE-2026-21509检测

  用于检测 MS Office 中 CVE-2026-21509 漏洞潜在利用的 YARA 规则和 Python 脚本

• CVE-2026-21509-PoC研究

  教育性 PoC，生成包含虚拟 OLE 工件的无害 DOCX，用于测试 EDR/AV 可见性、ASR 规则以及针对 CVE-2026-21509 的沙箱分析。仅限隔离实验室使用。

• Ashwesker-CVE-2026-21509PoC

  CVE-2026-21509 的概念验证漏洞利用程序，用于绕过 Microsoft Office 安全功能。生成包含嵌入式 OLE 对象的恶意 DOCX 文件，以测试安全控制并验证补丁。

• cve-2026-21509-mitigation补丁

  PowerShell script that applies a temporary registry-based mitigation for CVE-2026-21509, a Microsoft Office security feature bypass, with backup and rollback support.

• cve-2026-21509-office_security_bypass_reproduction漏洞利用

  CVE复现：cve-2026-21509-office_security_bypass_reproduction

• CVE-2026-21509研究

  CVE-2026-21509 研究文章

• CTT-NFS-Vortex-RCE漏洞利用

  # 新物理漏洞披露 该仓库包含针对 **CVE-2026-21509** 的完整武器化漏洞利用，目标是 Windows 网络文件系统（NFSv4.1）内核模式驱动程序（`nfssvr.sys`）。

• CVE-2026-21509-POCPoC

  CVE-2026-21509的概念验证漏洞利用程序，针对Office漏洞，演示该缺陷以用于安全研究与验证。

• KSK-ITDK-CVE-2026-21509-Mitigation补丁

  用于CVE-2026-21509的检测与修复Powershell脚本

• CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509漏洞利用

  CVE-2026-21509 的漏洞利用程序，一种 Microsoft Office OLE 验证绕过，利用推测性竞态条件技术来规避 AMSI/EDR 并实现代码执行。

• SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-漏洞利用

  微软刚刚发布了针对 CVE-2026-21509 的紧急补丁，这是 Office 套件中的一个零日漏洞，当用户仅打开文件时即可绕过 OLE/COM 缓解措施。他们认为针对 Office 2021+ 的“服务端变更”是一道坚固的防线。

• CVE-2026-PoCs研究

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。