CVE-2026-83782 Windows Shell 远程代码执行漏洞
微软 MSRC 更新了 CVE-2026-83782 Windows Shell 远程代码执行漏洞的安全公告，本次仅修改致谢信息，属信息性变更。
#RCE
微软 MSRC 安全更新AI 评分00 微软 MSRC 安全更新AI 评分00 CVE-2026-62913：Microsoft Exchange Server 远程代码执行漏洞
微软 MSRC 安全更新通告涉及 CVE-2026-62913，为 Microsoft Exchange Server 远程代码执行漏洞。本次更新仅调整致谢信息，属信息性变更，未披露漏洞细节、影响版本或修复状态。
Sploitus 利用聚合AI 评分3636 CVE-2025-25706：freebsdbrasil ProApps 经 ping 功能实现认证后 RCE 的利用说明
CVE-2025-25706 是 freebsdbrasil ProApps - Enterprise Appliance Editor 的远程代码执行漏洞，攻击者可在 ping 功能中通过 `;`、`&&`、`|` 注入系统命令。
Sploitus 利用聚合AI 评分5858 Pixel 9 media.swcodec 的 CVE-2026-0006 APV 解码器堆溢出 ROP 利用包公开
研究者公开 CVE-2026-0006（APV 解码器堆溢出）的自包含研究包，在 Pixel 9 的 media.swcodec 中实现受控原生调用，最终执行 __android_log_assert(NULL, NULL, "RCE-7F3A92C1")，并在真实 tombstone 中留下该 nonce。
Infosecurity MagazineAI 评分6767 Pillar Security 披露 OpenCode 1.0.137 至 1.18.32 存在 RCE 漏洞，1.18.33 已静默修复
Pillar Security 研究人员 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 存在远程代码执行漏洞，影响 Windows 与 WSL。
Sploitus 利用聚合AI 评分4040 Git LFS 远程代码执行漏洞 CVE-2020-27955 的 .bat/PowerShell 利用程序
公开的 Git LFS 远程代码执行漏洞 CVE-2020-27955 利用程序提供 .bat 与 PowerShell 版本，影响 git、GitHub CLI（gh）、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 Windows 客户端。
Sploitus 利用聚合AI 评分6060 Sploitus 收录 CVE-2022-29464 的 Go 利用程序
Sploitus 聚合到 GitHub 上针对 CVE-2022-29464 的利用工具，用 go run main.go 运行后输入目标地址，请求路径为 /authenticationendpoint/cmd.jsp?cmd=id。正文标题写作 CVE-2022-29465，与正文中的 CVE-2022-29464 不一致。
Sploitus 利用聚合AI 评分6565 Cacti 1.2.22 及之前版本 CVE-2022-46169 免认证 RCE 利用脚本
Sploitus 收录的脚本利用 Cacti 1.2.22 及之前版本中的免认证命令注入漏洞 CVE-2022-46169，实现免认证远程代码执行并获取反弹 shell。
Infosecurity Magazine精选AI 评分7878 西门子警告 Software Center DLL 侧加载漏洞 CVE-2026-110936 正被 ClickFix 攻击利用
西门子警告攻击者正在利用其 Software Center 的 DLL 侧加载漏洞 CVE-2026-110936（CVSS 8.4）投放恶意软件，并将该活动归因于 Romulus 多平台 ClickFix 活动。
为什么值得看：西门子确认 Software Center 的 DLL 侧加载漏洞正被 Romulus 的 ClickFix 活动利用，文中给出的主机侧排查项可直接用于自查。
安全客AI 评分7272 Check Point 披露 LiteLLM 两个漏洞 CVE-2026-35029 与 CVE-2026-59823，1.83.9 以下版本受影响
Check Point Research 披露 LiteLLM 的 CVE-2026-35029 与 CVE-2026-59823 两个漏洞，1.83.9 以下版本均受影响，官方已在 1.83.9 中修复。
Sploitus 利用聚合精选AI 评分8585 NGINX 堆溢出漏洞 CVE-2026-42945 的利用说明与配置规避方案
Sploitus 收录的 CVE-2026-42945（NGINX Rift）材料称，NGINX 的 ngx_http_rewrite_module 存在堆缓冲区溢出（CWE-122），CVSS v4.0 评分 9.2、CVSS v3.1 评分 8.1，可通过单个构造的 HTTP 请求远程无需认证触发。
为什么值得看：材料给出 CVE-2026-42945 的触发条件与命名捕获组规避写法，可对照自查 rewrite 规则是否命中。
Sploitus 利用聚合AI 评分5858 Nacos Derby RCE 漏洞 CVE-2021-29442 利用脚本公开
有人公开了 Nacos Derby 命令执行漏洞 CVE-2021-29442 的利用脚本 nacos_derby_rce.py，默认使用 User-Agent 绕过方式触发漏洞。
Sploitus 利用聚合同事件AI 评分7878 SP Page Builder 未认证文件上传漏洞 CVE-2026-48908 的利用说明与检测思路
Sploitus 收录的 GitHub 项目称 Joomla 扩展 SP Page Builder 存在未认证任意文件上传问题 CVE-2026-48908，CVSS v4 评分 10.0，攻击者可上传 PHP 文件实现 RCE。
同一件事，精选收录的是《SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC》
Sploitus 利用聚合AI 评分5858 WordPress ACF City Selector <= 1.14.0 任意文件上传漏洞 CVE-2024-56264 利用脚本公开
Sploitus 收录了 WordPress 插件 ACF City Selector（版本 <= 1.14.0）任意文件上传漏洞 CVE-2024-56264 的利用脚本，攻击者可上传恶意 PHP 文件（web shell）并在服务器上执行任意命令，最终实现 RCE。
Sploitus 利用聚合精选AI 评分8585 SP Page Builder for Joomla 免认证 RCE 漏洞 CVE-2026-48908 公开 PoC
GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。
为什么值得看：公开的 PoC 说明了大小写绕过文件名过滤并上传 PHP 外壳的完整链路，可用于自查 SP Page Builder 站点是否暴露该上传任务。
Sploitus 利用聚合AI 评分2222 MWR Labs 发布 CVE-2018-4121 Safari Wasm Sections RCE PoC
MWR Labs 公开了针对 Safari 11.0.3（13604.5.6）在 macOS 10.13.3（17D47）上的 CVE-2018-4121 RCE PoC，利用 Wasm Sections 实现代码执行。该利用使用硬编码偏移、可靠性有限，且因 24.5GB 堆喷耗时较长；Apple 已在 macOS 10.13.4 中修复该漏洞。
Sploitus 利用聚合精选AI 评分7272 JoomShaper Helix Ultimate 2.2.6 免认证存储型 XSS 漏洞 PoC（CVE-2026-57829）
研究者 Amin İsayev 公开 CVE-2026-57829 的 PoC，指出 JoomShaper Helix Ultimate Framework 2.2.6 中 plg_system_helixultimate 的 onAjaxHelixultimate() 会按 task 参数调用 HttpResponse 命名空间下的静态方法。
为什么值得看：作者给出了从 com_ajax 免认证写入菜单参数到前台存储型 XSS 的完整链路和可运行 PoC，并附检测脚本。
Sploitus 利用聚合AI 评分2222 Rejetto HttpFileServer 2.3.x 远程命令执行漏洞（CVE-2014-6287）PoC 利用
针对 Rejetto HttpFileServer v2.3.x 的远程命令执行漏洞 CVE-2014-6287，公开了一份 PoC 利用程序，作者署名 Z3R0 (0x30)。该利用通过滥用存在缺陷的搜索功能注入特制 payload，可在目标机器上执行任意系统命令并获取反弹 shell。
Sploitus 利用聚合AI 评分3838 CVE-2023-33404：BlogEngine.NET 3.3.8.0 及更早版本上传漏洞可致 RCE
BlogEngine.NET CMS 3.3.8.0 及更早版本存在 CVE-2023-33404，拥有 EditOwnPosts 权限的用户可向 /api/upload 端点发送带 action=video 参数的 POST 请求，将恶意文件上传至硬编码目录，随后请求该文件即可实现 RCE。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。
Sploitus 利用聚合精选AI 评分7878 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC 公开，11.4.10 已修复
作者公开了针对 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC，涉及 SA-CORE-2026-014（field_ui 的 RCE，CVE-2026-108097）、SA-CORE-2026-015（link 模块 htmx 事件处理器存储型 XSS。
为什么值得看：三个 Drupal 11.4.9 漏洞的复现实验环境与 PoC 均已公开，附有上游补丁 diff，可用于验证自身站点是否受影响。
Sploitus 利用聚合AI 评分3030 FreeFloat FTP Server 1.0 栈溢出漏洞 CVE-2025-5548 的利用代码
针对 FreeFloat FTP Server 1.0 的栈溢出漏洞 CVE-2025-5548，GitHub 上出现一份利用代码仓库。该漏洞源于服务器对某条命令的输入长度校验不当，超长数据可覆盖栈上固定缓冲区及 EIP，通过 FTP 远程触发，影响 Windows x86 平台。仓库目前仅完成目录结构，环境搭建、偏移定位、JMP ESP 查找与 shellcode 等步骤仍待补充。
Sploitus 利用聚合精选AI 评分7575 SAP NetWeaver CVE-2025-31324 免认证 RCE 的在野利用复盘
CVE-2025-31324 影响 SAP NetWeaver (Java) 的 Visual Composer Metadata Uploader，因缺少授权校验，无需认证即可向 /developmentserver/metadatauploader 上传可执行文件并执行命令，SAP 给出的 CVSS 为 10.0。
为什么值得看：材料把 CVE-2025-31324 的利用时间线、CISA KEV 状态与事后排查要点串在一起，可作复盘参考。
Sploitus 利用聚合精选AI 评分7272 pdfminer.six CVE-2025-64512 免认证 RCE 的 PoC 脚本公开
有人公开了 pdfminer.six CVE-2025-64512 的 PoC 脚本，该漏洞属于 CWE-502 反序列化不可信数据，可导致免认证 RCE，影响 pdfminer.six < 20251107（20251107 修复，CMaps 改为 JSON），下游 markitdown < 0.1.4 与 pdfplumber < 0.11.8 同样受影响。
为什么值得看：公开的利用脚本把 pdfminer.six 的 CMap 加载缺陷串成免认证 RCE，并给出双文件与 polyglot 两种投递方式。
Sploitus 利用聚合AI 评分2222 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）利用脚本
针对 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）的利用脚本已公开，可对目标服务植入后门。脚本用法为 IRC_BackDoorCommandExecution.py，需指定 target_host、target_port、attacker_host、attacker_port 四个参数。
Sploitus 利用聚合AI 评分2222 UnrealIRCd 3.2.8.1 后门命令执行漏洞（CVE-2010-2075）Python 3 利用脚本
针对 UnrealIRCd 3.2.8.1 中存在的木马后门（CVE-2010-2075）发布了一个 Python 3 利用脚本，可远程执行任意命令。脚本参考 Metasploit 的 payload/cmd/unix/reverse_perl 编写，需提供目标主机 IP 与端口及监听主机 IP 与端口，配合 nc -lp 4444 监听即可获得反向 shell。
阿里云先知社区AI 评分6262 weax 勒索病毒针对用友畅捷通 T+ 应用 0day 攻击的溯源流程与 IOC
阿里云先知社区发布勒索预警，称 weax 勒索病毒针对用友畅捷通 T+ 应用使用 0day 进行攻击，并给出溯源全流程与 IOC。材料仅提供摘要，未披露漏洞编号、受影响版本与具体利用细节。
Red Hat CVE 数据库AI 评分4040 org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化导致的任意代码执行漏洞
org.apache.camel/camel-spring-redis 存在不可信 Java 反序列化漏洞，可导致任意代码执行。Red Hat 已发布该 CVE 通告，具体受影响版本区间与修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4242 Apache Johnzon johnzon-mapper 存在不安全类加载导致任意代码执行漏洞
Apache Johnzon 的 johnzon-mapper 组件存在不安全类加载问题，可导致任意代码执行。该漏洞影响 org.apache.johnzon/johnzon-mapper，Red Hat 已收录相关 CVE 通告。
Red Hat CVE 数据库AI 评分4242 Apache Camel camel-jgroups 存在不可信数据反序列化导致任意代码执行漏洞
Apache Camel 的 camel-jgroups 组件存在不可信数据反序列化漏洞，可导致任意代码执行。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分5555 Red Hat 通告 Pillow 在 TIFF 编码时存在堆 UAF 可致任意代码执行 CVE-2026-112396
Red Hat CVE 数据库收录 CVE-2026-112396，指出 Pillow 在 TIFF 编码过程中存在堆 use-after-free，可导致任意代码执行。通告正文仅给出该漏洞标题，未列出受影响版本区间与修复版本。
Sploitus 利用聚合AI 评分6060 vm2 沙箱逃逸漏洞 CVE-2023-30547 的 Python PoC 与反向 shell 用法
Sploitus 收录了针对 vm2 沙箱逃逸漏洞 CVE-2023-30547 的 Python PoC，代码位于 gist，可在 Codify HTB 场景中使用。
Sploitus 利用聚合AI 评分3333 Spring RCE CVE-2022-22965（Spring4Shell）漏洞环境与 PoC 复现
针对 Spring RCE CVE-2022-22965（Spring4Shell）的复现环境与 PoC 已给出，环境为 springboot、jdk11、tomcat9.0.30。PoC 通过构造请求头与请求体篡改 Tomcat 日志记录格式，将 webshell 以日志形式写入 webapps/ROOT/myshell.jsp，路径可控时可改写 payload 写入任意文件。
Sploitus 利用聚合AI 评分6868 ServiceNow CVE-2024-4879 利用脚本公开，附批量扫描与数据库导出功能
GitHub 项目 0xWhoami35/CVE-2024-4879 公开了针对 ServiceNow Now Platform 的利用脚本，可通过 python3 exp.py -i 或 -m 对单个或多个目标执行。
Sploitus 利用聚合精选AI 评分8888 Plex2Shell 检测脚本发布，覆盖 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链
研究者发布只读检测脚本 plex2shell-check，用于排查 Plex Media Server 1.43.3.10861 之前的免认证 RCE 链 Plex2Shell（CVE-2026-96652、CVE-2026-96654、CVE-2026-96655、CVE-2026-96656），该链自 2026-10-17 起被用于投放 XMRig 挖矿程序和住宅代理工具。
为什么值得看：脚本把 Plex2Shell 的版本、日志痕迹、进程与网络 IOC 检查串成一次只读扫描，并给出发现后的处置顺序。
Sploitus 利用聚合AI 评分6666 针对 mljar/mercury 的 CVE-2026-111058 与 CVE-2026-111057 免认证 RCE 组合利用工具公开
作者 0xNuts 公开了 mljar/mercury 两个免认证 RCE 的组合利用工具，CVE-2026-111058 经 /api/kernels 的 execute_request 触发。
Security AffairsAI 评分5050 Darktrace 披露用 Discord 充当 C2 的 Rust 远控木马 CikaBika Bot
Darktrace 记录了一起分发 Rust 远控木马 CikaBika Bot 的攻击活动，该木马完全通过 Discord 频道接收指令并回传数据。
GitHub 安全公告库 (GHSA)精选AI 评分7272 Mercury 默认免认证配置下 /api/kernels 可致 RCE，3.2.4 上已复现并附 PoC
Mercury 默认以无 token 方式运行 JupyterLab，黑名单未包含 /api/kernels，未认证客户端可创建内核并通过 websocket 发送 execute_request 执行任意 Python 代码。
为什么值得看：材料在已修复旧通告的 3.2.4 版本上实测复现了免认证 RCE，并附可运行 PoC，说明黑名单思路无法覆盖内核接口。
GitHub 安全公告库 (GHSA)精选AI 评分7878 Mercury 因 BLOCKED_PATTERNS 缺少逗号导致 /api/terminals 免认证 RCE
Mercury 的 mercury_app/block_handler.py 中 BLOCKED_PATTERNS 列表缺少一个逗号，使前两条规则被合并，/api/terminals 不再被拦截，任何无需认证的攻击者都能通过该接口启动 OS shell。
为什么值得看：公告给出完整复现步骤与修复代码，可对照检查自家 Mercury 部署是否暴露 /api/terminals。
CSO Online精选AI 评分7272 F5 紧急发布 NGINX 补丁修复 CVE-2026-15176 等三个 9.2 分漏洞
F5 以带外方式发布 NGINX 安全补丁，修复 CVE-2026-15176、CVE-2026-97205 和 CVE-2026-93479 三个 CVSS 4.0 评分 9.2 的漏洞。
为什么值得看：通告列出三个 NGINX 漏洞的受影响产品与缓解配置，运维可据此判断自身部署是否暴露。