CVE-2026-43284 Android Domain Transition 漏洞利用
Sploitus 利用聚合收录了 CVE-2026-43284 的 Android Domain Transition 漏洞利用。原文未披露受影响版本区间、利用条件及修复措施等细节。
#PoC/复现
Sploitus 利用聚合AI 评分1313
Rapid7 研究与公告精选AI 评分7878 Eptura Archibus 三个漏洞可串联实现免认证 RCE，Rapid7 公开 PoC 并已在 2025.02 修复
Rapid7 在 Eptura Archibus 中发现三个漏洞，可通过 DWR 的 isPasswordUppercase 与 runWorkflowRule 批量调用绕过认证，进而读取数据库（CVE-2026-107187，CVSS 8.5）或上传 JSPX 文件执行代码（CVE-2026-107188，CVSS 9.6），认证绕过本身评分为 CVSS 8.6。
为什么值得看：三个漏洞可串联成免认证的数据库读取与 JSPX 上传执行，文中给出了完整的 DWR 请求构造与复现步骤。
Security AffairsAI 评分5858 Calif 公开 OpenBSD 7.9 本地提权利用，串联 37 年前的 BSD 整数溢出与内核越界写
安全公司 Calif 本周公开了针对 OpenBSD 7.9 的本地提权完整利用与详细分析，串联两个内核缺陷，其中一个是源自原始 BSD 源码、约 37 年前的整数溢出。
Security Affairs精选AI 评分7575 Broadcom 802.11 实现漏洞可让攻击者在 Wi-Fi 范围内免认证接管路由器
研究员 Quentin Kaiser 在巴黎 Hexacon 会议上披露，Broadcom 自研 802.11 实现中的漏洞自至少 2010 年起就存在于其 SDK 中，Wi-Fi 范围内的攻击者无需知道网络密钥、也无需完成 WPS 配网，即可在受影响路由器上实现受控信息泄露与任意代码执行。
为什么值得看：研究者演示了在 Wi-Fi 范围内无需口令即可在路由器上执行代码，并公开指纹脚本与 YARA 规则用于排查受影响设备。
HackreadAI 评分5858 Claude Code Desktop 预览窗缺陷 SneakPeek 可窃取开发者凭证
Noma Labs 披露 Anthropic Claude Code Desktop 的高危漏洞 SneakPeek（CVSS 8.7），恶意 HTML 文件经预览窗可读取 SSH 私钥、AWS 凭证、GitHub 与 npm token 等本地敏感文件，并通过 navigator.sendBeacon() 外传。
CSO OnlineAI 评分5858 Xbow 用 GPT-5.6 Sol 六天完成 Chrome 沙箱逃逸利用链，获 Google 25 万美元赏金
Xbow USA 研究人员用 OpenAI 的 GPT-5.6 Sol 在六天内开发出一条 Chrome 利用链，先逃出承载 V8 JavaScript 引擎的沙箱，再逃出 Chrome 的操作系统进程沙箱，从恶意网页中启动 Windows 应用，AI 算力成本约 4 万美元，并获得 Google 25 万美元漏洞赏金，这是 2026 年新规则下的首个赏金。
Rapid7 研究与公告精选AI 评分8888 Rapid7 分析 GitLab CI/CD 正则整数溢出 CVE-2026-97229 并复现命令执行
Rapid7 针对 GitLab 于 10 月 12 日在 19.4.2、19.3.5、19.2.8 中修复的 CVE-2026-97229 给出技术分析，该漏洞是 CI/CD 正则处理中的整数溢出，GitLab 给出 CVSS 10.0 并称可能被无需认证用户用于代码执行。
为什么值得看：Rapid7 复现了从 CI 正则到 Onigmo pcode 溢出的完整链路，并给出检测特征与修复版本，可据此排查自建 GitLab。
阿里云先知社区AI 评分4040 ONLYOFFICE Document Server 最新 RCE 漏洞分析
针对 ONLYOFFICE Document Server 最新 RCE 漏洞的分析，作者明确不提供可用请求体、runtime.json 内容、EXP 靶场或"跑通"截图，也不复述公开研究中的在野利用操作步骤。文中仅说明"本地复现"做到调用仓库里的真实函数这一层，未给出漏洞编号、影响版本区间与修复版本。
SonarSource 安全研究AI 评分2222 Sonar 新 JS/TS 引擎：以语义而非语法追踪真实漏洞
Sonar 推出新的 JavaScript/TypeScript 静态分析引擎，基于抽象解释的数据流分析追踪污点值能否从 source 到达 sink，而非匹配语法树形状。该引擎在分析过程中解析调用目标，可处理解构、跨模块 import、模板字面量插值等真实代码结构。文中以 FlowiseAI 的 routes/oauth2/index.ts 回调为例演示其能力。
Rapid7 研究与公告精选AI 评分7878 Rapid7 披露 Zimbra 五个账户相关漏洞并公开 PoC，含 GraphQL 认证限速绕过 CVE-2026-93637
Rapid7 在 Zimbra Collaboration Suite 评估中报告 80 多个漏洞，首篇分析聚焦五个账户相关漏洞并配套公开含完整分析与 PoC 的 GitHub 仓库。
为什么值得看：Rapid7 公开了 Zimbra 五个账户相关漏洞的完整分析与 PoC 仓库，其中 GraphQL 限速绕过可批量猜密码。
Check Point Research精选AI 评分7878 Check Point 分析 LiteLLM 漏洞 CVE-2026-35029 与 CVE-2026-59823 的利用链
Check Point Research 对 LiteLLM v1.77.7 的安全评估发现多个高危漏洞，涉及 CVE-2026-35029 与 CVE-2026-59823，已在 LiteLLM 1.83.9 修复。
为什么值得看：文章把 /config/update 缺失授权检查如何串起任意文件读取、管理员接管与 RCE 逐段拆开，并给出可复现请求。
watchTowr Labs精选AI 评分8888 watchTowr 披露 PaperCut 免认证 RCE 链与补丁绕过 WT-2026-0143/CVE-2026-82077
watchTowr Labs 公开 PaperCut NG 26.0.4-PO build 76508 上的免认证 RCE 链，由认证绕过 WT-2026-0143 与 Post-Auth RCE CVE-2026-82077 组合而成。
为什么值得看：梳理 PaperCut 多轮补丁被连续绕过的过程，并给出免认证 RCE 链的完整构造与检测思路。
watchTowr Labs精选AI 评分8888 watchTowr 公布 Atlassian Jira、Confluence 等产品免认证任意文件读取 CVE-2026-21589 的 PoC
watchTowr Labs 针对 Atlassian 于 10 月 5 日通告的 CVE-2026-21589 公布完整 PoC，该漏洞被描述为任意文件访问。
为什么值得看：文章给出从任意文件读取到 Crowd 凭据泄露再到 Jira 管理员权限的完整链路与检测工具，可据此自查部署。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：用重叠片段突破 CSS 窃取 token 的长度限制
PortSwigger 研究人员 Alex 改进了此前“CSS: the bomb inside your inbox”中的 CSS 窃取 token 手法，通过把大量短片段拼接成图结构，而非逐字符暴力枚举，可提取长度达数百字符的 token。
Exploit-DB 最新利用AI 评分5656 Krayin CRM 2.2.4 的 IDOR 漏洞 CVE-2026-100885 公开 PoC
Exploit-DB 发布 Krayin CRM ≤ 2.2.4 的 IDOR 漏洞 CVE-2026-100885 的 PoC，作者 bl4dsc4n 在 docker + Ubuntu 24.04.4 LTS 上测试。
Exploit-DB 最新利用AI 评分6060 Ecava IntegraXor IGX 16.0.701.10 免认证 RCE 利用脚本公开
Exploit-DB 收录 EDB-ID 52688，针对 Ecava IntegraXor IGX 16.0.701.10 的 dxweb 服务（默认端口 8081）公开免认证 RCE 利用脚本，无 CVE 编号。
Exploit-DB 最新利用AI 评分5858 TigerGraph Community Edition 4.2.4 默认口令加任意文件写入实现 SSH RCE 的 PoC
Exploit-DB 公开 TigerGraph Community Edition 4.2.4 的利用脚本，串联默认口令 tigergraph:tigergraph、GSQL 查询任意文件写入与 REST++ 免认证调用，最终向 /home/tigergraph/.ssh/authorized_keys 写入公钥并以 tigergraph 用户 SSH 登录执行命令。
Exploit-DB 最新利用AI 评分3838 InvoicePlane 1.7.1 存在 RCE（CVE-2026-40297），db_hostname 参数可注入配置
InvoicePlane 1.7.1 的安装模块未正确过滤 db_hostname 参数，攻击者可注入任意配置值，实现环境变量篡改、开启调试模式，并视部署情况可能导致 RCE，漏洞编号 CVE-2026-40297（GHSA-ffq5-mw9f-mv6j）。
Exploit-DB 最新利用AI 评分2222 Food-Ordering 1.0 存在 LFI 漏洞，已公开利用代码
Exploit-DB 公开 Food-Ordering 1.0 的本地文件包含（LFI）利用代码，攻击者需已认证，通过向 /web/admin/update_category.php 的 id 参数传入恶意值可触发目录遍历，读取敏感文件甚至完全控制服务器。该利用被标记为 HIGH 级别，作者 nu11secur1ty 于 9/23/2026 提交，附有完整 POST 请求载荷。
Exploit-DB 最新利用AI 评分4040 SuiteCRM 8.10.1 认证后 SSRF 漏洞利用（CVE-2026-69137）
针对 SuiteCRM 8.10.1 的认证后 SSRF 漏洞 CVE-2026-69137 已发布 PoC 利用脚本，攻击者登录后通过 CalendarAccount 模块的 testConnection 动作提交任意 server_url，由 SuiteCRM 发起请求。
Exploit-DB 最新利用精选AI 评分7070 WordPress 7.0.2 路径穿越漏洞 CVE-2026-87902 的 PoC 公开
Exploit-DB 公开了 WordPress 7.0.2 路径穿越漏洞 CVE-2026-87902 的 PoC 脚本，该漏洞已在 7.1.2 和 7.0.6 修复，并向下回溯至 4.7.37。
为什么值得看：公开的 PoC 脚本与两阶段请求流程，展示了模板解析路径穿越如何借 PEAR 写入并执行 PHP 文件。
Exploit-DB 最新利用AI 评分5858 Teltonika RutOS 00.07.06.21 的 ipsec.lua 命令注入 PoC 公开
0day Rubbish Research Team 公开 Teltonika RutOS 00.07.06.21 的认证后命令注入 PoC（CWE-78，CVSS 8.8，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），影响 RUT2XX / RUT200 工业 4G/LTE 路由器。
watchTowr Labs精选AI 评分8888 Citrix NetScaler DTLS 免认证内存溢出 CVE-2026-88772 的在野利用与利用链分析
watchTowr Labs 分析 Citrix 在 CTX697096 中修复的 CVE-2026-88772，这是 NetScaler ADC 与 NetScaler Gateway 的 DTLS 内存溢出漏洞，CVSS 4.0 评分 9.5，可导致远程代码执行或拒绝服务，且已在野作为 0day 利用。
为什么值得看：文章从补丁对比一路走到 ROP 调用 mprotect 执行 shellcode，完整展示了这条 DTLS 溢出链的可行路径。
GitHub Security LabAI 评分2525 用开源 AI 安全代理在 Android 应用中发现 24 个漏洞
GitHub Security Lab 团队用其开源 Taskflow Agent 编写 Android 应用审计任务流，已报告 24 个漏洞。任务流通过 gather_mobile_entry_point_info.yaml 区分移动端入口点，并在 classify_application_local.yaml 中指定 confused deputy、不安全广播等漏洞类别。
watchTowr Labs精选AI 评分9090 Citrix NetScaler 免认证命令注入 CVE-2026-88771 已在野利用，watchTowr 公开利用链与检测脚本
watchTowr 分析 Citrix NetScaler 免认证命令注入 CVE-2026-88771，该漏洞影响默认配置，CVSS 4.0 评分 9.5，已在补丁发布前作为 0day 在野利用。
为什么值得看：文章完整还原了 NetScaler 日志解析到 shell 命令注入的链路，并给出补丁对比与检测脚本，便于自查暴露面。
watchTowr Labs精选AI 评分8888 F5 BIG-IP APM OAuth 的 Authorization 头堆溢出到 RCE 分析（CVE-2026-94127）
watchTowr Labs 分析 F5 BIG-IP APM 的 CVE-2026-94127，通过补丁对比发现 OAuth 流程中 Authorization 头长度未校验即被 memcpy 进 0x4100 大小的堆缓冲区，发送超过 0x4100 字节的头即可触发崩溃。
为什么值得看：文章从补丁对比还原出 Authorization 头缺少长度校验的堆溢出，并演示了绕过 SELinux 的利用路径。
Zero Day Initiative 博客AI 评分3434 CVE-2024-0244：Canon MF753Cdw 打印机堆缓冲区溢出漏洞的发现与利用
在 Pwn2Own Toronto 2023 上，Canon MF753Cdw 打印机被披露存在 CVE-2024-0244，这是一个无需认证的堆缓冲区溢出，可导致任意 free()。漏洞源于传真驱动发送的二进制传真负载中目标传真号码长度字段缺乏校验，0xff 长度值即可溢出堆对象中的指针。作者最终借助 BJNP 协议将 shellcode 存放在固定地址实现利用。
Trail of Bits 博客AI 评分2222 Lean 4.33.1 及更早版本存在字符串切片缺陷，可伪造费马大定理“证明”
Trail of Bits 发现 Lean 的 String.Pos.Raw.extract 在超大位置提取单字节切片时，逻辑定义返回空串而编译后的原生代码返回整个原串，由此可制造矛盾并“证明”任意命题。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：利用标签名与 localName、part、classList 等属性构造 XSS 绕过 WAF
PortSwigger 安全研究展示了一种利用 HTML 标签名构造 JavaScript 载荷的 XSS 手法：标签名经 localName 转为小写后可执行任意 JS，配合 tabindex 与 onfocus 链式调用即可触发，且在所有浏览器中有效。
watchTowr Labs精选AI 评分8888 watchTowr 分析 NetScaler SAML SignedInfo 堆溢出实现免认证 RCE（疑为 CVE-2026-8452）
watchTowr Labs 分析 NetScaler 13.1 在 SAML 规范化 SignedInfo 时把攻击者可控的 PrefixList 拷入固定大小缓冲区，溢出到相邻 nsb 块头部，形成写任意地址原语并最终控制 RIP。
为什么值得看：watchTowr 从 63.18 补丁的差异入手，完整还原了 SAML SignedInfo 堆溢出到 RIP 控制与绕过 pitboss 重启的利用链。
PortSwigger 安全研究精选AI 评分7070 PortSwigger 研究：利用 CSS 绕过 webmail 净化器窃取令牌与密码
PortSwigger 的 Gareth Heyes 公开研究，展示如何利用 webmail 允许的 CSS 与 HTML 突破信任边界，涉及 Yahoo Mail、AOL Mail、Fastmail、ProtonMail、Gmail 和 Outlook。
为什么值得看：作者系统梳理了多家 webmail 的 CSS 净化绕过与利用链，其中 CSSOM 变异和 Outlook 净化器绕过是可迁移的检测思路。
PortSwigger 安全研究精选AI 评分6767 PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。
PortSwigger 安全研究AI 评分6060 PortSwigger 用 HTTP Terminator 让 AI 自主发现 HTTP desync 新利用技术
PortSwigger 的 James Kettle 公开 HTTP Terminator 项目，用 AI 生成 HTTP desync 假设并在授权站点上自动验证，产出多个新 desync 触发向量、双 Content-Length 匹配这一新模式和 dangling-byte 利用增强技术。
Exodus Intelligence精选AI 评分6262 串联 storvsp.sys 两个漏洞实现 Windows 本地提权至 SYSTEM
Exodus Intelligence 分析了 Microsoft Windows 2025 年 12 月安全更新修复的 CVE-2025-59517 与 CVE-2025-64673，二者均源于 storvsp.sys 内核驱动的访问控制缺陷，可串联将低权限用户提升至 NT AUTHORITY\SYSTEM。
为什么值得看：文章完整还原了 storvsp.sys 两个访问控制缺陷的串联路径，并给出补丁前后差异，可作为内核驱动提权研究的参考样本。
Exodus Intelligence精选AI 评分7878 Dnsmasq CVE-2026-2291 堆溢出漏洞分析与远程代码执行利用
Exodus Intelligence 分析 Dnsmasq 的堆缓冲区溢出漏洞 CVE-2026-2291，该漏洞已在 2026 年 5 月 11 日发布的 2.92rel2 和 2.93 中修复。
为什么值得看：从 2.73 引入的转义改动讲到 bigname 缓冲区溢出，并给出在 OpenWRT 上实现写任意地址与 EIP 控制的完整链路。
Exodus Intelligence精选AI 评分6262 Windows Installer 文件夹删除提权漏洞 CVE-2025-27727 的利用链分析
Exodus Intelligence 分析 msi.dll 暴露的 CMsiConfigurationManager COM 接口中的逻辑漏洞 CVE-2025-27727。
为什么值得看：文章从 msi.dll 的 COM 接口逻辑缺陷讲到完整利用链，展示了如何借文件夹删除原语植入回滚脚本拿到 SYSTEM。
watchTowr LabsAI 评分5858 watchTowr 分析 Adobe ColdFusion APSB26-68 补丁：RDS 与 CKEditor 上传路径穿越可致 RCE
watchTowr Labs 对 Adobe 6 月 30 日发布的 ColdFusion 安全公告 APSB26-68 做补丁对比，指出 RDS 的 FILEIO 操作在修复前未校验路径，可任意读写文件，写入 .cfm 后即可执行命令实现 RCE。
watchTowr Labs精选AI 评分8080 watchTowr 公开 Citrix NetScaler CVE-2026-8451 内存越界读取复现与检测脚本
watchTowr 披露 Citrix NetScaler 的 CVE-2026-8451，Citrix 将其描述为输入校验不足导致内存越界读取，CVSS 评分 8.8，需将设备配置为 SAML IdP 才可触发。
为什么值得看：研究公开了可运行的检测脚本，并说明该内存越界读取在 SAML IdP 配置下可稳定泄露少量内存字节。
Exodus Intelligence精选AI 评分7070 V8 AsmJS 解析器共享状态缺陷 CVE-2026-3542 如何突破 Ubercage 沙箱
Exodus Intelligence 分析了 Chrome 在 2026 年 3 月 3 日修复的 CVE-2026-3542，该漏洞源于 AsmJsParser 处理嵌套移位表达式时 heap_access_shift_position_ 状态被递归调用覆盖，导致 WebAssembly 操作码流被错误截断。
为什么值得看：文章从 AsmJS 解析器共享状态缺陷讲到绕过 Ubercage 沙箱的完整利用链，可看漏洞成因与利用原语的构造思路。
Exodus IntelligenceAI 评分5858 Zombie COTables：利用 VirtualBox SVGA 释放后重用实现虚拟机逃逸
Exodus Intelligence 披露其在 2025 年发现的 Oracle VirtualBox SVGA 子系统释放后重用漏洞，该漏洞已在 Oracle Critical Patch Update – January 2026 中修复。