Exploit-DB 发布 Open eClass 3.15 的 CVE-2024-26503 RCE 利用代码
Exploit-DB 公开了针对 Open eClass 3.15 的 RCE 利用代码，对应 CVE-2024-26503，该漏洞由不受限文件上传导致。利用需提供登录用户名和密码，先登录后向 modules/admin/certbadge.php 上传 execute.php，再通过 badge_templates 路径以 cmd 参数执行命令。
全部漏洞动态
Exploit-DB 最新利用AI 评分4545 Exploit-DB 最新利用精选AI 评分8585 Keycloak CVE-2026-18963 免认证账号接管 PoC 公开
研究者公开 Keycloak 重置凭据流程绕过漏洞 CVE-2026-18963 的 PoC 与检测脚本，未认证调用者可跳过邮件链接直接进入设置密码页面。受影响版本为 >= 26.0.0 < 26.4.15、>= 26.5.0 < 26.6.6、>= 26.7.0 < 26.7.2，已在 26.4.15、26.6.6 和 26.7.2 修复。
为什么值得看：公开的 PoC 脚本带 --check 模式，可在不改动账号的前提下判断实例是否受影响，并说明补丁版本区间。
Sploitus 利用聚合AI 评分5858 PHP2Shell 分析 PHP 两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的请求生命周期
Grayson（wind884）发布 PHP2Shell 生命周期分析，梳理 PHP 在首行代码执行前请求处理流程中的两个 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分6060 PHP2Shell 源码审计：CVE-2026-109618 与 CVE-2026-109619 的 PHP RCE 路径与补丁分析
一份源码审计报告分析了 PHP 8.2 中 CVE-2026-109618 与 CVE-2026-109619 两条 RCE 路径，前者源于内部操作未完成时的 OOM 退出，后者源于请求内存释放后 worker 仍保留引用，导致后续请求被提前处理。
Sploitus 利用聚合同事件AI 评分8585 PHP2Shell CVE-2026-109618/109619 利用与检测工具包公开
研究者公开 php2shell 工具包，针对 PHP2Shell 的 CVE-2026-109618 与 CVE-2026-109619 提供利用脚本、IOC 狩猎、Sigma 与 ModSecurity 规则及侦察工具，所有验证均在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境完成。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-pocs 发布 Docker 实验复现 PHP CVE-2026-109618 与 CVE-2026-109619 触发条件
php2shell-pocs 仓库发布两个 Docker 实验，用于复现 PHP 2026 年 10 月通告中 CVE-2026-109618 和 CVE-2026-109619 的请求触发条件。
Sploitus 利用聚合AI 评分5252 PHP session.upload_progress UAF 漏洞 CVE-2026-109618/CVE-2026-109619 的 PoC 发布
作者 baka9moe 发布单文件 Python PoC，复现 PHP session.upload_progress 处理器的跨请求序列化状态 UAF（CVE-2026-109618 / CVE-2026-109619）。
Sploitus 利用聚合精选AI 评分8585 对 PHP CVE-2026-109618/109619 公开 PoC 的审计与复现
作者审计了 jackalsyn.com 发布的 PHP CVE-2026-109618/109619 利用包，并在 Ubuntu 24.04 实验机上对 PHP 8.2.34 等三个构建发起 18 次攻击，均未取得命令执行。
为什么值得看：作者逐条审计公开 PoC 并在实验环境复现，指出泄露的利用链与官方补丁实际修复点不一致，可作为判断该 PoC 可信度的参考。
Sploitus 利用聚合同事件AI 评分8282 php2shell 公开 PHP session.upload_progress 堆 UAF 漏洞 CVE-2026-109618 的 PoC 与 RCE 利用链
php2shell 仓库公开了 PHP session.upload_progress 堆 UAF 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC
php2shell 仓库公开了 CVE-2026-109618 与 CVE-2026-109619 两个 PHP 内存破坏 RCE 漏洞的验证 PoC，并附带 Apache mod_php 与 nginx/PHP-FPM 的 Docker 复现环境。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分6868 php2shell-poc 公开 PHP 会话上传进度 RCE 漏洞 CVE-2026-109618 利用脚本
Ghxstsec 发布 php2shell-poc，针对 PHP 引擎 session.upload_progress 的 CVE-2026-109618 提供远程代码执行利用脚本，通过竞态、HashTable 析构与 149 元素堆喷覆盖 zend_call_function 等函数指针并跳转到 system()。
Sploitus 利用聚合同事件AI 评分8888 PHP 8.5.12/8.4.27/8.3.36/8.2.35 修复 CVE-2026-109618 与 CVE-2026-109619 的 PoC 与复现记录
PHP 于 21-oct-2026 14:00 UTC 发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复两个无需认证的 RCE，CVE-2026-109618 对应 GHSA-w8hw-w9fx-j79w 的 OOM corruption。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 工具包公开 CVE-2026-109618 与 CVE-2026-109619 的 PHP-FPM 利用链
php2shell 工具包公开了 CVE-2026-109618 与 CVE-2026-109619 的利用代码与检测模板，作者称全部内容已在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境中执行验证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合同事件AI 评分8888 php2shell 工具包公开 CVE-2026-109618 与 CVE-2026-109619 利用链及检测模板
php2shell 工具包针对 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM/longjmp 内存破坏）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，陈旧全局状态）公开了可运行的利用代码与检测模板，作者称全部在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境中验证。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合精选AI 评分8383 PHP CVE-2026-109618 与 CVE-2026-109619 免认证 RCE 的检测脚本与缓解指南
作者发布针对 PHP CVE-2026-109618 与 CVE-2026-109619 两个免认证 RCE 漏洞的西班牙语检测与缓解指南，并附带一个 Bash 检测脚本 check-php-cve-2026-109618.sh。
为什么值得看：材料给出可运行的检测脚本与按 CVE 区分的临时缓解配置，运维可据此自查 PHP 部署是否暴露。
Sploitus 利用聚合AI 评分5858 PHP multipart 解析漏洞 CVE-2026-109618 的防御性探测脚本 php2shell-probe.py
php2shell-probe.py 是针对 PHP multipart 解析漏洞 CVE-2026-109618 的防御性探测脚本，用于确认自身 PHP 应用能否触达 OOM 阈值，不执行利用。
Sploitus 利用聚合AI 评分5858 php2shell-lab 公开 CVE-2026-109618 差分复现环境并复核公开 PoC
php2shell-lab 发布针对 CVE-2026-109618 与 CVE-2026-109619 的差分复现环境，同一触发请求在 PHP 8.4.26 上导致进程崩溃，在 8.4.27 上无影响。
Sploitus 利用聚合AI 评分5858 Windows Server 2022 RDP 未初始化指针漏洞 CVE-2026-56190 的 PoC 分析
研究者公开 CVE-2026-56190 的技术分析与 PoC 结构，该漏洞位于 Windows Server 2022 的 RDP 服务 termsrv.dll，发送特制的截断 MCS Connect Initial 数据包可触发未初始化指针解引用。
Sploitus 利用聚合AI 评分6262 php2shell-scanner 发布 CVE-2026-109618 与 CVE-2026-109619 检测工具
php2shell-scanner 是针对 CVE-2026-109618（OOM corruption 导致 RCE）和 CVE-2026-109619（stale global state 导致 RCE）的非破坏性扫描器，可选 --probe 探测。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Moov signedxml 修复 ExclusiveCanonicalization 免认证拒绝服务问题
GitHub 安全公告指出，github.com/moov-io/signedxml 的 ExclusiveCanonicalization 在 ValidateReferences() 中于任何摘要或签名校验前复制整个累积命名空间映射。
为什么值得看：通告说明了免认证 DoS 的成因与受影响版本，并给出修复思路和修复前后的内存占用对比数据。
Sploitus 利用聚合精选AI 评分7878 Node.js dns.resolve* NUL 截断漏洞 CVE-2026-105482 的利用工具公开
GitHub 上公开了针对 CVE-2026-105482 的利用工具，该漏洞源于 Node.js 的 dns.resolve* 把含 NUL 字节的字符串交给 c-ares 按 C 字符串处理，应用层用 endsWith 等做的主机白名单校验因此被绕过，进而形成 SSRF。
为什么值得看：公开的利用工具把 NUL 截断与 DNS 解析的差异串成可运行的 SSRF 链路，并给出检测思路与修复版本。
GitHub 安全公告库 (GHSA)AI 评分4040 OpenChoreo 授权绕过漏洞：WorkflowRun 更新可跨项目接管工作流运行
OpenChoreo API server 的 `PUT .../workflowruns/{runName}` 接口从请求体读取归属标签做授权校验，却按 URL 路径定位实际修改对象，持有某组件 `workflowrun:update` 权限的已认证调用者可借此改写其他项目或组件的 WorkflowRun 归属标签，进而读取构建日志、Kubernetes 事件或删除该运行。
Sploitus 利用聚合精选AI 评分7878 PHP2SHELL 实验复现 CVE-2026-109619 并验证公开 PoC 未达成代码执行
PHP2SHELL 发布隔离 Docker 实验，复现 2026 年 10 月 21 日披露的 PHP RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4 均为 9.2，对应 GHSA-w8hw-w9fx-j79w 与 GHSA-6wmf-4rv5-p3rp。
为什么值得看：作者用隔离 Docker 实验复现 CVE-2026-109619，并指出公开 PoC 未达成代码执行，为判断该漏洞真实可达性提供了对照实验。
GitHub 安全公告库 (GHSA)AI 评分4040 OGNL stricter-invocation 阻止列表可经 java.lang.reflect 反射代理绕过
OGNL 的 stricter-invocation 阻止列表按被调用方法的声明类过滤，因 java.lang.reflect.Method 等不在列表中，表达式可用 someMethod.invoke(target, args) 作代理调用 Runtime、ProcessBuilder 等被阻止的方法，PoC 在默认上下文下成功创建文件。
Sploitus 利用聚合精选AI 评分7575 OX Security 发布 php2shell-check 检测脚本，排查 PHP2Shell 两个漏洞 CVE-2026-109618 与 CVE-2026-109619
OX Security 发布 php2shell-check 检测脚本，用于排查服务器是否受 PHP2Shell 影响，即 PHP 中两个可让攻击者通过单次 Web 请求接管网站的问题 CVE-2026-109618 与 CVE-2026-109619。
为什么值得看：检查脚本把版本、运行状态与攻击痕迹分开报告，并给出对应 PHP 分支的修复版本，便于运维自查。
GitHub 安全公告库 (GHSA)AI 评分4242 Slack Morphism 签名校验错误日志泄露有效 HMAC（影响 2.26.0 与 2.27.0）
Slack Morphism 在签名校验失败时会把按攻击者可控时间戳与请求体算出的正确 HMAC 写入 SlackEventWrongSignatureError.generated_hash，并经 Debug/Display 与 Axum 默认错误处理器以 error 级别记入日志。
Sploitus 利用聚合AI 评分5858 php2shell 公开 PHP 8.4.26 + Apache prefork 免认证 RCE 利用脚本
php2shell 项目公开 exploit.py，可在未修改的官方 php:8.4.26-apache 容器上实现远程 RCE，攻击流量全部为 multipart/form-data POST，目标页面无需 session_start()，也不在目标写入文件。
GitHub 安全公告库 (GHSA)AI 评分4747 virtualenv 20.26.6 至 21.14.1 激活脚本占位符替换缺陷，21.14.2 修复
GitHub 安全公告 GHSA-8rjx-v5ww-45pp 指出，virtualenv 的 ViaTemplateActivator.instantiate_template 逐个键替换激活模板中的占位符，若已替换并加引号的值包含后续占位符名称，后续替换会改写引号内的名称，导致路径剩余部分在用户激活环境时作为代码执行。
Sploitus 利用聚合AI 评分6262 php2shell-audit 发布：检测 PHP CVE-2026-109618 与 CVE-2026-109619 的暴露扫描工具
php2shell-audit 是一款非破坏性暴露扫描工具，针对 2026 年 10 月 21 日披露的两个 PHP 核心漏洞 CVE-2026-109618（内存耗尽导致的 RCE）与 CVE-2026-109619（陈旧全局状态导致的 RCE）。
GitHub 安全公告库 (GHSA)AI 评分4848 virtualenv 修复 activate.fish 中反斜杠引号导致的命令执行问题
GitHub 安全公告 GHSA-c947-3pg5-gm8q 指出，virtualenv 的 FishActivator 未定义 quote()，沿用 shlex.quote 的 POSIX 规则。
Sploitus 利用聚合AI 评分5858 php-vuln-responder 工具发布，用于排查和修复 PHP2Shell CVE-2026-109618
php-vuln-responder 工具发布，用于在 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）披露后扫描、打补丁、验证并排查是否已被入侵，该漏洞在 PHP 8.5.12、8.4.27、8.3.36、8.2.35 中修复，PHP 8.1 及更早版本没有修复。
GitHub 安全公告库 (GHSA)AI 评分4242 virtualenv 21.14.4 修复 zsh 下 activate 脚本环境名命令注入问题
virtualenv 在 21.14.4 中修复了 zsh 用户执行 bash `activate` 脚本时的命令注入问题：环境名中的 `$(...)`、反引号或 `${...}` 在开启 `PROMPT_SUBST` 的 zsh 中会随每次提示符绘制被执行。
Sploitus 利用聚合同事件AI 评分7878 php2shell 公开 CVE-2026-109618 与 CVE-2026-109619 的 PoC 与补丁校验工具
OX Security Research 发布 php2shell，为 PHP 核心两个已在 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 修复的漏洞 CVE-2026-109618 与 CVE-2026-109619 提供 PoC 与补丁校验工具。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
GitHub 安全公告库 (GHSA)AI 评分3838 Vite 的 `?vite-wasm-instance` 可泄露 `server.fs` 范围外文件的前 4 字节
Vite 的 `?vite-wasm-instance` 查询由内部 Wasm 插件的 `load` 钩子处理，该钩子未应用 `server.fs` 检查，直接读取磁盘文件并尝试按 WebAssembly 解析，解析失败时 Node 与 Deno 的报错会带出文件前 4 字节。
Sploitus 利用聚合精选AI 评分7878 php2shell 漏洞 CVE-2026-109618 与 CVE-2026-109619 的只读检测脚本 is-my-php-pwned 发布
作者发布只读脚本 is-my-php-pwned，用于排查 PHP 项目披露的 CVE-2026-109618 与 CVE-2026-109619（合称 php2shell，CVSS 9.2）影响。
为什么值得看：脚本只读排查 PHP 版本与失陷痕迹，并给出 php2shell 两个漏洞的修复版本与无补丁分支，便于运维自查。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Vite 开发服务器在非 Windows 环境可返回 server.fs.allow 之外的文件
GitHub 安全公告 GHSA-rq7h-c2jc-7f22 指出，Vite 开发服务器在非 Windows 机器上，当项目导入文件的根相对路径与宿主机绝对路径相同时，可把 server.fs.allow 之外的文件内容返回给浏览器，例如 /etc/hosts。
为什么值得看：公告给出了可复现的 curl 步骤，说明非 Windows 环境下 Vite 开发服务器如何把宿主机文件返回给浏览器。
GitHub 安全公告库 (GHSA)AI 评分3636 Vite 自定义中间件跨源脚本执行漏洞（GHSA）可致开发服务器页面被注入脚本
Vite 开发服务器在将未经修改的浏览器请求 URL 传入 server.transformIndexHtml 时存在跨源脚本执行问题，攻击者可构造含 `//` 的路径让生成的模块 src 指向外部域名，从而在 Vite 页面中执行任意 JavaScript。
Sploitus 利用聚合AI 评分00 Webscanner 漏洞利用程序
Sploitus 利用聚合收录了 Webscanner 的漏洞利用程序（exploit），原始条目未披露漏洞编号、受影响版本区间、利用条件及 CVSS 分数等细节。
GitHub 安全公告库 (GHSA)AI 评分3636 pypdf 修复多过滤器流导致内存占用过大的漏洞
pypdf 修复了多过滤器流导致内存占用过大的问题，攻击者可构造 PDF 触发大量内存消耗，需访问带有大量过滤器或经多个过滤器传递大量数据的流。该问题已在 pypdf==6.20.0 中修复，无法升级者可参考 PR #4173 的改动作为规避方案。
GitHub 安全公告库 (GHSA)AI 评分5050 virtualenv 修复 bash activate 脚本环境名中反斜杠加 $ 触发命令执行的问题
virtualenv 发布通告，指出 bash 的 activate 脚本只对 PS1 的两轮处理中的一轮转义环境名，名称中含 \$(...) 时会在用户每次绘制提示符时以该用户权限执行命令，21.14.7 已修复。