针对我通过协调披露流程发现并报告的漏洞的概念验证代码和技术分析文章。此处的每一条目均已公开：厂商公告已发布，且修复版本已可用。 不包含任何处于禁运期或草稿状态的内容。
这些 PoC 是验证工具，而非武器化漏洞利用：每一个都针对本地、自有实例运行，并通过无害的哨兵标记（标记文件、预置的“秘密”记录、策略评估断言）来证明缺陷存在。它们均不针对第三方系统，也不执行任何破坏性或持久性操作。
— Pig-Tail · 攻防安全工程师与漏洞研究员 · [email protected]
| CVE / 安全公告 | 项目 | 类别 (CWE) | 严重程度 | PoC |
|---|---|---|---|---|
| CVE-2026-78676 | GitPython | 休眠的多行 git-config 值被破坏为活动状态 (CWE-88/CWE-94) | 严重 | ✅ 可运行 |
| GHSA-f5m5-jfmq-ghpx | SteeltoeOSS/NetCoreToolService | 通过向 'dotnet new' 注入参数实现未认证 RCE (CWE-88) | 严重 | ✅ 可运行 |
| CVE-2026-73854 | egroupware | 通过 api./about. menuaction 前缀绕过授权 → pri (CWE-863/CWE-306) | 严重 | ✅ 可运行 |
| CVE-2026-77312 | flyto-core | 通过未受保护的 data./file. 模块实现任意文件写入 (in (CWE-22) | 严重 | ✅ 可运行 |
| CVE-2026-78675 | GitPython | 通过 [include] direct 泄露任意本地文件内容 (CWE-73/CWE-200) | 高 | ✅ 可运行 |
| CVE-2026-78677 | GitPython | clone_from()/clone() 在 unsafe_git 中遗漏 --separate-git-dir (CWE-22/CWE-73) | 高 | ✅ 可运行 |
| CVE-2026-62263 | OpenAM | OpenAM WebAuthn 通过 ObjectInputFilt 实现 Java 反序列化 RCE (CWE-502) | 高 | 📄 分析文章 |
| CVE-2026-75606 | egroupware | 通过 Base 中的 col_filter 字符串键实现已认证 SQL 注入 (CWE-89) | 高 | ✅ 可运行 |
| CVE-2026-71859 | egroupware | GHSA-8737 的不完整修复：eTemplate Widget::expand_name( (CWE-95/CWE-94) | 高 | ✅ 可运行 |
| CVE-2026-93537 | fleet | Helm valuesFiles 读取 bundle 外部文件时的路径遍历 (CWE-22/CWE-200) | 高 | 📄 分析文章 |
| CVE-2026-93538 | fleet | 通过伪造实现跨租户 BundleDeployment/Secret 泄露 (CWE-290/CWE-639/CWE-863) | 高 | 📄 分析文章 |
| CVE-2026-76086 | formie | 集成表单设置操作允许 SSRF 和数据外泄 (CWE-862/CWE-915/CWE-918) | 高 | 📄 分析文章 |
| CVE-2026-76087 | formie | 未认证用户可覆盖不完整的提交 v (CWE-639/CWE-862) | 高 | 📄 分析文章 |
| CVE-2026-76089 | formie | 已发送通知重发模态框缺少授权检查 expo (CWE-200/CWE-639/CWE-862) | 高 | 📄 分析文章 |
| CVE-2026-53626 | glpi | 任意文档读取 (CWE-639/CWE-862) | 高 | 📄 分析文章 |
| CVE-2026-49285 | glpi-agent | GLPI Agent ToolBox 结果导出中的 OS 命令注入 vi (CWE-78) | 高 | 📄 分析文章 |
| CVE-2026-52764 | glpi-agent | MSSQL 清单模块使用未净化数据执行 OS 命令 (CWE-78) | 高 | 📄 分析文章 |
| CVE-2026-45621 | glpi-agent | MongoDB 清单模块允许通过未净化数据实现 JavaScript 注入 (CWE-94/CWE-116) | 高 | 📄 分析文章 |
| CVE-2026-46615 | glpi-agent | 数据库清单模块使用未净化数据执行 OS 命令 (CWE-78) | 高 | 📄 分析文章 |
| CVE-2026-40936 | glpi-agent | ToolBox 插件可允许未认证路径遍历导致 (CWE-22/CWE-73) | 高 | 📄 分析文章 |
| CVE-2026-48730 | glpi-inventory-plugin | 反射型 XSS (CWE-79) | 高 | 📄 分析文章 |
| CVE-2026-75594 | kirby | 访问图像文件以及有限访问外部 JSON 文件 (CWE-22) | 高 | 📄 分析文章 |
| CVE-2026-77437 | kiwitcms | RPC *.filter 方法中的 ORM 查找注入泄露 bug-track (CWE-943/CWE-200) | 高 | ✅ 可运行 |
| CVE-2026-77435 | kiwitcms | 通过 Bug.details API 方法实现已认证 SSRF (CWE-918/CWE-697) | 高 | ✅ 可运行 |
| CVE-2026-58229 | mint | 无限制的 HTTP/1 响应头和分块尾部累积 (CWE-770) | 高 | ✅ 可运行 |
| CVE-2026-61699 | nebula-mesh | 证书吊销在网格中从未被强制执行：nebula (CWE-299/CWE-672) | 高 | 📄 分析文章 |
| CVE-2026-63202 | netty-incubator-codec-ohttp | BinaryHttpParser：通过 inf 实现未认证的 CPU 耗尽 DoS (CWE-400/CWE-835) | 高 | ✅ 可运行 |
| CVE-2026-82659 | nodemailer | 消息级 raw 选项绕过 disableFileAccess/disableU (CWE-73/CWE-918) | 高 | ✅ 可运行 |
| CVE-2026-71315 | nuxt | Nuxt 路由规则对混合大小写路径被静默丢弃，绕过 (CWE-178/CWE-863) | 高 | ✅ 可运行 |
| GHSA-6crf-vqpj-hvr4 | opencti | 通过预认证 TAXII 实现未认证的资源耗尽 (CWE-400) | 高 | 📄 分析文章 |
| GHSA-w3h6-4frq-fgm7 | opencti | 通过摄取中响应控制的 pagination URL 实现 SSRF (CWE-918/CWE-295) | 高 | 📄 分析文章 |
| CVE-2026-62375 | opendj | OpenDJ 无界 VLV offset 数组分配 → 内存耗尽 (CWE-190/CWE-770/CWE-789) | 高 | 📄 分析文章 |
| CVE-2026-62366 | opendj | OpenDJ 解码 LDA 时未认证的栈耗尽 (CWE-400/CWE-674) | 高 | 📄 分析文章 |
| CVE-2026-97391 | pheditor | 通过参数注入导致终端命令允许列表绕过 (CWE-78/CWE-88) | 高 | 📄 分析文章 |
| GHSA-r9mf-88r7-g6j9 | probo | 通过 OIDC 登录实现账户接管：continue 重定向交出 (CWE-384/CWE-601) | 高 | ✅ 可运行 |
| CVE-2026-76079 | probo | 垂直权限提升：组织 ADMIN 可以 min (CWE-269/CWE-863) | 高 | ✅ 可运行 |
| CVE-2026-100414 | python-statemachine | SCXML 在以下情况下读取任意本地文件 (CWE-22/CWE-200) | 高 | ✅ 可运行 |
| CVE-2026-71404 | rancher | 通过 GlobalRole cr-name 和 实现未授权的 ClusterRole 覆盖 (CWE-639) | 高 | 📄 分析文章 |
| CVE-2026-110782 | saml2 | CVE-2026-49283 的不完整修复：未签名的嵌入式 Response (CWE-287/CWE-347) | 高 | ✅ 可运行 |
| CVE-2026-62989 | shopper | 产品变体 DeleteAction/Delete 缺少授权 (CWE-285/CWE-862) | 高 | 📄 分析文章 |
| CVE-2026-86043 | skipper | OPA body-authz 绕过：truncated_body 缓解措施在 ope 上失效 (CWE-863) | 高 | ✅ 可运行 |
| CVE-2026-71537 | Paymenter | 服务降级中的信用退款双重支付竞态条件 (CWE-362) | 中 | 📄 分析文章 |
