Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。
全部漏洞动态
Nuclei 模板新增检测AI 评分00 Sploitus 利用聚合AI 评分3636 CVE-2025-11844：Hugging Face smolagents XPath 注入漏洞利用演示
针对 Hugging Face smolagents 库（1.2.0 及之前版本）的 CVE-2025-11844 XPath 注入漏洞，有人发布了教育性审计沙箱与动态 PoC 扫描框架。漏洞位于 vision_web_browser.py 的 search_item_ctrl_f 函数，因未净化输入直接拼入 XPath 查询，可导致本地数据提取、信息泄露与任意 DOM 遍历。
Sploitus 利用聚合AI 评分2222 HikPwn：针对 Hikvision 设备的 Python 扫描器，可检测并利用 ICSA-17-124-01
开源工具 HikPwn 用 Python 3.8 编写，可被动发现 Hikvision 设备并通过 UDP UPNP 主动探测枚举，同时具备 ICSA-17-124-01 的检测与利用能力，可获取 admin 级访问并修改管理员密码。工具将枚举数据保存至 ./log.txt，作者计划后续加入 CVE-2021-36260 的检测与利用。
Sploitus 利用聚合AI 评分3838 Voidgate 利用硬件断点与 VEH 逐条解密指令绕过 AV/EDR 内存扫描
名为 Voidgate 的技术通过 PAGE_EXECUTE_READWRITE 内存区存放加密 shellcode，在入口点设置硬件断点并安装 Vectored Exception Handler，逐条解密即将执行的汇编指令、执行后重新加密，使内存扫描器无法识别 msfvenom 等已知 shellcode。
Sploitus 利用聚合AI 评分2020 CVE-2018-16712 漏洞利用代码公开
聚合页面公开了 CVE-2018-16712 的 PoC 利用代码，并附有指向易受攻击软件下载地址的链接。页面未说明受影响产品与版本区间、漏洞类型及利用条件，也未提及 CVSS 分数或修复版本。
Sploitus 利用聚合AI 评分2626 CVE-2024-24488：Tenda CP3V2.0 明文存储 WiFi 密码，本地攻击者可读取
CVE-2024-24488 影响 Tenda CP3V2.0 V11.10.00.2311090948，本地攻击者可通过 `/app/userdata/ifcfg.wlan0` 文件读取所连 WiFi 路由器的明文密码。该漏洞属 CWE-313（文件或磁盘明文存储），利用需本地访问权限。
Sploitus 利用聚合AI 评分6060 Redline WR3200 认证绕过漏洞 CVE-2026-6274 的 PoC 公开
GitHub 仓库 bugresearch/CVE-2026-6274 公开了 Redline WR3200 路由器认证绕过漏洞的 PoC，受影响设备为固件 v7.1.8 之前的版本。
Sploitus 利用聚合AI 评分2222 php-firing-range：Pi + GLM-5.3 与 Codex + Daybreak Blue 针对 PHP 靶场竞速产出 RCE PoC
一个名为 php-firing-range 的隔离靶场项目用于模型对抗竞速：Pi + GLM-5.3 与 Codex + Daybreak Blue 比拼谁先对预置 PHP 目标产出可用的 RCE PoC，以通过 HTTP 响应外带随机 /CANARY 标志作为成功判据。
Sploitus 利用聚合AI 评分5858 Apache HTTP Server CVE-2024-40725 与 CVE-2024-40898 利用说明
Sploitus 收录的条目整理了 Apache HTTP Server 2.4.0 至 2.4.61 的两个高危漏洞。CVE-2024-40725 涉及 mod_proxy，在启用 ProxyPass 并配置 URL 重写规则时可被用于 HTTP 请求走私；CVE-2024-40898 涉及 mod_ssl，在特定 SSLVerifyClient 配置下存在认证绕过风险。
Sploitus 利用聚合AI 评分6767 tar npm 包 CVE-2026-29786 的 PoC 公开，可借硬链接写出解压目录
研究者 Joshua van Rijswijk 公开了 tar npm 包漏洞 CVE-2026-29786 的 PoC，构造含 C:../target.txt 这类盘符相对链接目标的归档，可在解压时把硬链接指向解压目录之外。
Sploitus 利用聚合AI 评分3030 CVE-2019-11043：PHP-FPM 远程代码执行漏洞利用脚本
0th3rs Security Team 公开了 CVE-2019-11043 的利用脚本，针对 7.1.33 以下的 PHP 7.1.x、7.2.24 以下的 7.2.x 和 7.3.11 以下的 7.3.x，已在 PHP 7.2.20/7.3.10 下测试。脚本通过暴力枚举 query 长度与头部字段长度、借助 auto_session 探测漏洞，并污染全部 worker 进程。
Sploitus 利用聚合AI 评分5858 公开 PHP session.upload_progress UAF 验证框架，疑似对应 CVE-2026-109618 与 CVE-2026-109619
研究者发布 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，疑似对应 CVE-2026-109618 与 CVE-2026-109619。
Sploitus 利用聚合AI 评分5050 CVE-2026-109618 的 PHP 8.4.4 会话文件投毒 RCE 链复现
作者公开了针对 CVE-2026-109618 的 RCE 利用链，并在 PHP 8.4.4（php:8.4.4-cli）本地 Docker 环境中复现成功，通过 HTTP 获得 uid=0(root)。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE 新增 4 个 CVE：CVE-2026-114039、CVE-2026-92822、CVE-2026-92823、CVE-2026-92824
MITRE CVE 记录新增 4 个编号：CVE-2026-114039、CVE-2026-92822、CVE-2026-92823、CVE-2026-92824，本次无更新条目。记录未披露受影响产品、漏洞类型及修复信息。
Qualys 威胁研究同事件AI 评分8888 PHP 修复可致免认证 RCE 的 CVE-2026-109618 与 CVE-2026-109619，Cloudflare 已报告攻击流量
PHP 发布安全更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的漏洞，二者可导致在提供 Web 请求服务的 PHP 安装上实现免认证 RCE，Cloudflare 已报告针对这些漏洞的攻击流量，包括试图绕过其防护的尝试。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 更新 16 个 CVE 记录：CVE-2026-104715 等
MITRE CVE 记录本次更新了 16 个 CVE，无新增条目。
MITRE CVE 记录 (cvelistV5)AI 评分1010 CVE-2026-111609 记录更新（0 条新增，1 条更新）
MITRE CVE 记录显示本次变更共 1 条，其中新增 CVE 0 条、更新 CVE 1 条，更新对象为 CVE-2026-111609。原文未披露该编号对应的厂商、产品、漏洞类型及影响版本等信息。
Sploitus 利用聚合AI 评分3434 CVE-2016-2098 PoC：Rails 4.2.5.1 视图模板注入致远程代码执行
公开的 PoC 演示了 CVE-2016-2098 在 Rails 4.2.5.1 上的远程代码执行：当应用视图 app/views/poc/render1.html.erb 存在脆弱代码时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。该 PoC 未说明认证要求与修复版本。
Sploitus 利用聚合AI 评分5252 js2py 0.74 及以下版本沙箱逃逸 PoC 公开，可执行任意命令 CVE-2024-28397
公开的 PoC 演示了 js2py 0.74 及以下版本中 disable_pyimport() 沙箱不完整的问题，构造的 JavaScript 可沿 Python 对象模型访问 subprocess.Popen 并执行任意命令。
Sploitus 利用聚合AI 评分1818 s3sec：测试 AWS S3 存储桶读/写/删除权限的渗透测试工具
s3sec 是一款用于快速批量测试 AWS S3 存储桶是否存在公开读、写、删除权限的工具，面向漏洞赏金与渗透测试场景。它支持通过管道传入单个实例或实例列表，安装并配置 AWS CLI 凭据后可启用未签名读取、写入文件和删除文件等更深层测试。工具以 MIT License 发布，开发者声明仅用于教育与漏洞赏金用途。
Nuclei 模板新增检测AI 评分1818 CVE-2026-15015：MountDev AI MCP Connector <= 1.6.1 无需认证的管理员 OAuth Token 泄露
Nuclei 模板新增对 CVE-2026-15015 的检测，该漏洞影响 MountDev AI MCP Connector <= 1.6.1，可导致无需认证的管理员 OAuth Token 泄露。目前仅有检测模板信息，原文未披露 CVSS 分数、利用状态与修复版本。
Nuclei 模板新增检测AI 评分4040 CVE-2026-72867：Dokploy <= 0.29.12 经命令注入实现认证后 RCE
Nuclei 模板新增对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，攻击者可通过命令注入在认证后实现远程代码执行（RCE）。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-72867 检测：Dokploy <= 0.29.12 认证后命令注入 RCE
Nuclei 模板新增针对 CVE-2026-72867 的检测，该漏洞影响 Dokploy <= 0.29.12，属认证后命令注入导致的 RCE。模板通过 projectdiscovery 的 PR #17467 合入。
Nuclei 模板新增检测AI 评分2222 Nuclei 模板新增 Wowza Streaming Engine 检测
Nuclei 模板库合并 PR #17459，新增针对 Wowza Streaming Engine 的检测模板。该模板用于识别 Wowza Streaming Engine 服务，具体检测逻辑与影响版本未在合并信息中说明。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，仅涉及列表文件的更新，未披露具体新增模板、漏洞编号或受影响产品信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 impact 与 remediation 字段
Nuclei 模板仓库提交变更，为模板新增 impact 和 remediation 两个字段。此次提交未涉及具体漏洞编号、受影响产品或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。
Nuclei 模板新增检测AI 评分6060 Nuclei 模板新增 MountDev AI MCP Connector <= 1.6.1 未授权管理员 OAuth 令牌暴露检测（CVE-2026-15015）
Nuclei 模板仓库合并 PR #17465，新增针对 CVE-2026-15015 的检测模板，该漏洞影响 MountDev AI MCP Connector <= 1.6.1，属于未授权管理员 OAuth 令牌暴露问题。模板可用于识别暴露该问题的实例。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 CVE 元数据自动生成
Nuclei 模板仓库通过自动化流程生成 CVE 元数据，本次提交为例行元数据更新。原文未披露具体 CVE 编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，仅涉及列表文件的更新，未披露具体新增模板、漏洞编号或受影响产品信息。
Nuclei 模板新增检测AI 评分3838 Nuclei 模板新增 CVE-2026-82186 检测：WordPress 插件 WPLP Cookie Consent < 4.4.2 认证 SQL 注入
Nuclei 模板通过 PR #17444 新增 CVE-2026-82186 检测，指向 WordPress 插件 WPLP Cookie Consent < 4.4.2 的认证 SQL 注入。该漏洞需认证后才能触发，影响 4.4.2 之前的版本。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板库新增 GEO my WP 免认证 SQL 注入 CVE-2026-52715 检测模板
Nuclei 模板库合并 PR #17441，新增针对 GEO my WP 免认证 SQL 注入漏洞 CVE-2026-52715 的检测模板。该提交由 HaroonArshad-53 提交，正文未给出受影响版本与修复信息。
Nuclei 模板新增检测AI 评分4242 Nuclei 模板新增 CVE-2026-56070 检测（免认证时间盲注 SQL 注入）
Nuclei 模板通过 PR #17433 新增 CVE-2026-56070 检测，该漏洞为免认证时间盲注 SQL 注入。模板标题标注为 Unauthenticated Time-Based Blind SQL Injection，原文未披露受影响产品、版本区间与 CVSS 分数。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 CVE 元数据自动生成
Nuclei 模板仓库通过自动化流程生成 CVE 元数据，本次提交为例行元数据更新。原文未披露具体 CVE 编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，仅涉及列表文件的更新，未披露具体新增模板、漏洞编号或受影响产品信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 impact 与 remediation 字段
Nuclei 模板仓库提交变更，为模板新增 impact 和 remediation 两个字段。此次提交未涉及具体漏洞编号、受影响产品或版本信息。