公开 CVE-2026-27739 的 Angular SSR SSRF 与请求头注入 PoC 脚本
GitHub 上公开了针对 CVE-2026-27739 的 PoC 脚本 angular_ssr_exploit.py，用于测试 Angular SSR 应用对 X-Forwarded-For、X-Original-URL 等请求头的处理。
Sploitus 利用聚合AI 评分5858
Sploitus 利用聚合精选AI 评分8484 Node.js 内置 Brotli 解码器 CVE-2026-111497 越界写漏洞 PoC 公开
有人公开了 CVE-2026-111497 的 PoC，该漏洞位于 Node.js 内置 Brotli 库的 deps/brotli/c/dec/decode.c，影响 Node.js < 22.23.4、< 24.22.1、< 26.12.1，修复版本为 22.23.4、24.22.1、26.12.1。
为什么值得看：公开了针对 Node.js 内置 Brotli 解码器越界写漏洞的完整 Docker 复现环境与 PoC 脚本，可对照验证补丁前后的行为差异。
Sploitus 利用聚合AI 评分5858 公开 CVE-2026-111497 的 Brotli 解码器内存破坏 PoC，影响 Node.js
研究者公开 CVE-2026-111497 的可复现 PoC，针对 Node.js 所用 Brotli 解码器的内存破坏问题，脚本会拉取两个指定 Brotli 提交并在固定 Clang 容器中构建验证。
Sploitus 利用聚合AI 评分5858 Chrome V8 RCE 漏洞 CVE-2021-38003 利用代码公开
Sploitus 收录了从一条 X 推文提取的 Chrome V8 RCE 漏洞 CVE-2021-38003 利用代码，条目本身未给出受影响版本、利用条件或修复信息。
Sploitus 利用聚合AI 评分3636 POC-A17-F03-MEMDOS：Android 17 零权限本地 DoS PoC 复现
研究者公开了 F-03 的实验室复现 PoC，一个零权限 Android 应用绑定 Google Settings 中导出的 onboarding task-manager 服务，持续写入唯一 COMPONENT 撑大堆内存，直至 Settings 进程触及 192 MB OOM 上限被杀。
Sploitus 利用聚合AI 评分5858 Pixel 9 media.swcodec 的 CVE-2026-0006 APV 解码器堆溢出 ROP 利用包公开
研究者公开 CVE-2026-0006（APV 解码器堆溢出）的自包含研究包，在 Pixel 9 的 media.swcodec 中实现受控原生调用，最终执行 __android_log_assert(NULL, NULL, "RCE-7F3A92C1")，并在真实 tombstone 中留下该 nonce。
Sploitus 利用聚合AI 评分2222 chipicopwn：Google Nest Hub（第 2 代）引导程序漏洞利用工具
chipicopwn 是针对 Google Nest Hub（第 2 代，代号 elaine）的引导程序漏洞利用工具，需配合 Raspberry Pi Pico 使用。
Sploitus 利用聚合AI 评分3030 针对 Google Android 的 Use After Free 利用程序（CVE-2019-2215）
公开的 mi5-temp-root 利用程序借助 CVE-2019-2215（Android binder UAF）获取内核任意写权限，通过将 selinux_enforcing 置 0 并改写 modprobe_path，再用 socket(30) 触发 request_module() 以 root 执行 payload。
Sploitus 利用聚合AI 评分2222 MWR Labs 发布 CVE-2018-4121 Safari Wasm Sections RCE PoC
MWR Labs 公开了针对 Safari 11.0.3（13604.5.6）在 macOS 10.13.3（17D47）上的 CVE-2018-4121 RCE PoC，利用 Wasm Sections 实现代码执行。该利用使用硬编码偏移、可靠性有限，且因 24.5GB 堆喷耗时较长；Apple 已在 macOS 10.13.4 中修复该漏洞。
Sploitus 利用聚合AI 评分1515 MediaProvider CVE-2023-40127 漏洞利用
聚合页面收录了针对 platform_packages_providers_MediaProvider 的 CVE-2023-40127 漏洞利用。原文未披露受影响版本区间、漏洞类型、利用条件及 CVSS 分数等细节。
CSO OnlineAI 评分5858 Xbow 用 GPT-5.6 Sol 六天完成 Chrome 沙箱逃逸利用链，获 Google 25 万美元赏金
Xbow USA 研究人员用 OpenAI 的 GPT-5.6 Sol 在六天内开发出一条 Chrome 利用链，先逃出承载 V8 JavaScript 引擎的沙箱，再逃出 Chrome 的操作系统进程沙箱，从恶意网页中启动 Windows 应用，AI 算力成本约 4 万美元，并获得 Google 25 万美元漏洞赏金，这是 2026 年新规则下的首个赏金。
GitHub Security LabAI 评分2525 用开源 AI 安全代理在 Android 应用中发现 24 个漏洞
GitHub Security Lab 团队用其开源 Taskflow Agent 编写 Android 应用审计任务流，已报告 24 个漏洞。任务流通过 gather_mobile_entry_point_info.yaml 区分移动端入口点，并在 classify_application_local.yaml 中指定 confused deputy、不安全广播等漏洞类别。
PortSwigger 安全研究精选AI 评分7070 PortSwigger 研究：利用 CSS 绕过 webmail 净化器窃取令牌与密码
PortSwigger 的 Gareth Heyes 公开研究，展示如何利用 webmail 允许的 CSS 与 HTML 突破信任边界，涉及 Yahoo Mail、AOL Mail、Fastmail、ProtonMail、Gmail 和 Outlook。
为什么值得看：作者系统梳理了多家 webmail 的 CSS 净化绕过与利用链，其中 CSSOM 变异和 Outlook 净化器绕过是可迁移的检测思路。
Exodus Intelligence精选AI 评分7070 V8 AsmJS 解析器共享状态缺陷 CVE-2026-3542 如何突破 Ubercage 沙箱
Exodus Intelligence 分析了 Chrome 在 2026 年 3 月 3 日修复的 CVE-2026-3542，该漏洞源于 AsmJsParser 处理嵌套移位表达式时 heap_access_shift_position_ 状态被递归调用覆盖，导致 WebAssembly 操作码流被错误截断。
为什么值得看：文章从 AsmJS 解析器共享状态缺陷讲到绕过 Ubercage 沙箱的完整利用链，可看漏洞成因与利用原语的构造思路。