Sploitus 收录了 CVE-2019-11581 的利用代码，入口为 /secure/ContactAdministrators.jspa 的 subject 参数，用户输入被当作 Velocity 模板渲染，可实现远程代码执行。受影响版本为 Atlassian Jira Server < 7.6.14、7.13.5、8.0.3、8.1.2、8.2.3。
研究者公开 JetBrains TeamCity 免认证反序列化 RCE 漏洞 CVE-2026-63077（GHSA-94gx-v738-fx9w，CVSS 9.8，CWE-502）的 PoC 与验证材料，该漏洞已在 TeamCity 2026.1.3 和 2025.11.7 修复。
为什么值得看：公开的 PoC 附带分层验证记录与补丁版负向测试，可对照复现并提取服务端 IOC 用于排查。
聚合条目给出 CVE-2019-8451 的漏洞利用（exploit）信息，正文仅含占位式代码片段，未提供受影响产品、版本区间、利用条件或 CVSS 分数等细节。
Sploitus 聚合的 GitHub 项目公开了 Atlassian Confluence OGNL 表达式注入漏洞 CVE-2021-26084 的利用代码，攻击者可通过 queryString 参数在目标上执行任意命令，且无需用户交互。
Learn SecByte 发布 CTF 与网络安全实验合集，索引 12 个动手实验，覆盖 Linux/Windows 命令行与系统基础、TCP/IP 与 OSI 协议，以及企业 CVE 利用。
watchTowr Labs 针对 Atlassian 于 10 月 5 日通告的 CVE-2026-21589 公布完整 PoC，该漏洞被描述为任意文件访问。
为什么值得看：文章给出从任意文件读取到 Crowd 凭据泄露再到 Jira 管理员权限的完整链路与检测工具，可据此自查部署。