ModuleShifting：基于 Python ctypes 的模块移位注入技术，可绕过 Moneta 与 PE-Sieve 检测
一种名为 ModuleShifting 的进程注入技术被公开，它是 Module Stomping 与 Module Overloading 的隐蔽变体，用 Python ctypes 实现，可经 Pyramid 在内存中执行而无需编译加载器。
全部漏洞动态
Sploitus 利用聚合AI 评分3838 Sploitus 利用聚合AI 评分4040 SharpRDP：通过 RDP 控制台应用实现认证后命令执行
SharpRDP 是一款通过远程桌面协议控制台应用实现认证后命令执行的工具，所有命令均经 Windows 运行对话框（Win+R）启动，并在 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU 下生成注册表键。
Sploitus 利用聚合AI 评分3030 BetterXencrypt：Xencrypt 的改进版 PowerShell 加密器，宣称重新实现 FUD 并绕过 AMSI
BetterXencrypt 是 Xencrypt 的改进版 PowerShell 加密器，作者称重写解密存根后使其重新实现 FUD，可绕过 AMSI、行为监控及 MetaDefender 和 VirusTotal 上的主流杀软。
Sploitus 利用聚合AI 评分3636 CMLoot：从 SCCM/CM 内容库 SMB 共享中搜集敏感文件的利用工具
CMLoot 是一款用于从 System Center Configuration Manager（SCCM/CM）内容库 SMB 共享中查找并下载敏感文件的工具，可解析 DataLib 中 .INI 描述符与 FileLib 哈希文件的对应关系。
Sploitus 利用聚合AI 评分4646 Marimo RCE 与 NKAbuse 利用框架 CVE-2026-39987 公开 PoC
GitHub 上公开了名为 MARIMO RCE & NKABUSE EXPLOIT FRAMEWORK（CVE-2026-39987）的 PoC 安全研究项目，聚焦 Marimo 的一条严重 RCE 路径及关联的 NKAbuse 载荷流程。该框架整合 Python 利用程序、JavaScript 载荷与 Ruby C2 组件，用于演示利用流程、僵尸网络行为与命令协同。
Sploitus 利用聚合AI 评分5050 NEFENDER 框架公开利用 Microsoft Defender 本地提权漏洞 CVE-2026-33825
Sploitus 聚合到 GitHub 上的 NEFENDER 框架，该框架被重新武器化，用于利用 Microsoft Defender 中因访问控制粒度不足导致的本地提权漏洞 CVE-2026-33825。
Sploitus 利用聚合AI 评分1515 Microsoft 认证绕过（捕获重放）漏洞利用程序
聚合站点出现针对 Microsoft 认证绕过漏洞的利用程序，漏洞类型为捕获重放（Capture-replay）。原始条目未披露 CVE 编号、受影响产品与版本区间、CVSS 分数及利用状态，也未说明是否需要认证或是否为默认配置。
Sploitus 利用聚合AI 评分5858 研究者发布 bitcoinj 认证绕过漏洞 CVE-2026-44714 利用框架 BABEF
研究者 dontaskmehow 发布名为 BABEF 的利用框架，针对 bitcoinj 交易校验路径中的签名验证缺陷 CVE-2026-44714，可造成交易伪造、认证绕过与支付流程操纵。
Sploitus 利用聚合AI 评分5858 BABEF 框架公开利用 bitcoinj 签名校验漏洞 CVE-2026-44714
Sploitus 收录的 GitHub 项目 BABEF 称已重新武器化，可利用 bitcoinj 库中的 CVE-2026-44714 签名校验缺陷。未修复该漏洞的应用可被攻击者实施交易伪造。原文未说明受影响版本区间与修复版本。
CyberScoopAI 评分1010 驻菲律宾美国公民认罪：针对美国军人及退伍军人的大规模身份欺诈案
45岁美国公民 Robert Wayne Boling Jr. 在菲律宾运营针对美国军人及退伍军人的身份盗窃与欺诈计划，于本周二认罪。他利用盗取的个人身份信息（PII）入侵受害者银行账户，窃取资金及退伍军人福利，作案时间长达五年、截至2019年7月。他对串谋实施电信欺诈和洗钱认罪，最高面临40年监禁。
Red Hat CVE 数据库AI 评分2020 pillow 存在 PDF 页面重写无限循环导致拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞：在 PDF 页面重写过程中会陷入无限循环，导致服务不可用。Red Hat CVE 数据库收录了该问题，原始标题未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分3333 pillow 存在通过大型 GIF 注释触发的拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过大型 GIF 注释触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2222 thefuck 存在不安全规则加载导致的任意代码执行漏洞
thefuck 被披露存在任意代码执行漏洞，成因是不安全的规则加载机制。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2525 Go crypto/x509 针对特定 Certificate Authority 安全问题的缓解措施
Go 的 crypto/x509 包发布针对特定 Certificate Authority 安全问题的缓解措施。Red Hat 已收录该条目，但通告未披露具体 CVE 编号、受影响版本区间及利用条件。
Red Hat CVE 数据库AI 评分2222 expat 的 XML_ParserReset 内存跟踪不当导致拒绝服务漏洞
expat 存在拒绝服务漏洞，成因是 XML_ParserReset 中的内存跟踪不当。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间与 CVSS 分数。
Red Hat CVE 数据库AI 评分4242 DokuWiki 存在不安全草稿反序列化导致的任意代码执行漏洞
DokuWiki 被披露存在不安全草稿反序列化问题，可导致任意代码执行。Red Hat CVE 数据库收录了该漏洞通告，正文未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库精选AI 评分6767 Red Hat 通告 Cruise Control 认证绕过漏洞 CVE-2026-105949，可未认证访问全部管理端点
Red Hat 发布 CVE-2026-105949 通告，指出 Streams for Apache Kafka 的 Cruise Control 存在认证绕过问题，攻击者通过附加多余路径段即可绕过认证，未认证访问所有管理端点。通告未说明该漏洞是否已被利用。
为什么值得看：Red Hat 通告点明 Cruise Control 因多余路径段绕过认证，部署 Kafka 管理面的人可据此核对影响范围。
Red Hat CVE 数据库AI 评分3333 Kroxylicious Azure Key Vault KMS 插件 SSRF 漏洞借不可信 EDEK vaultName 泄露 bearer token
Streams for Apache Kafka Kroxylicious 的 kroxylicious-kms-provider-azure-key-vault-kms 存在 SSRF 漏洞，可经不可信的 EDEK vaultName 泄露 bearer token。Red Hat 已发布该漏洞通告，具体受影响版本区间与修复版本以通告为准。
Red Hat CVE 数据库AI 评分4242 Red Hat Streams for Apache Kafka Console 存在跨命名空间 KafkaUser Secret 窃取漏洞（confused deputy）
Red Hat 披露 Streams for Apache Kafka Console 的 confused deputy 问题，可导致跨命名空间窃取 KafkaUser Secret。该漏洞由 console-operator 组件引入，攻击者可借其越权读取其他命名空间中的 KafkaUser 凭据。目前通告未给出 CVSS 分数、影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分4242 Streams for Apache Kafka Console console-operator 租户可控容器镜像致命名空间到集群提权
Streams for Apache Kafka Console 的 console-operator 存在提权漏洞：绑定 ClusterRole 的 Pod 使用租户可控的容器镜像，可使攻击者从命名空间权限提升至集群权限。Red Hat CVE 数据库已收录该问题，具体 CVE 编号、受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3636 Firefox 因未阻止被入侵的中间证书导致网站欺骗
Firefox 存在网站欺骗漏洞，原因是未能阻止被入侵的中间证书。Red Hat CVE 数据库收录了该问题，但原文未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分3030 Tomcat 因 FIPS 激活失败导致加密策略绕过
Red Hat 披露 Tomcat 存在加密策略绕过问题：FIPS 激活失败时可绕过加密策略。通告未给出 CVE 编号、受影响版本区间及 CVSS 分数，也未说明是否需要认证或是否已有 PoC 与在野利用。
Red Hat CVE 数据库AI 评分2222 Apache Tomcat Jasper JSTL 插件实现遗漏页面中止（SKIP_PAGE）
Apache Tomcat 的 Jasper JSTL 插件实现遗漏了页面中止（SKIP_PAGE）处理。Red Hat CVE 数据库收录了该问题，正文未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2222 Tomcat 存在 TOCTOU 竞争条件导致未授权 socket 访问漏洞
Red Hat 披露 Tomcat 存在 TOCTOU 竞争条件漏洞，可导致未授权 socket 访问。目前通告未给出 CVE 编号、受影响版本区间及 CVSS 评分，也未说明是否已有 PoC 或在野利用。
Red Hat CVE 数据库AI 评分2222 Tomcat 信息泄露漏洞：HTTP trailer 清理不完整
Red Hat 披露 Tomcat 存在信息泄露漏洞，成因是 HTTP trailer 清理不完整。该漏洞的 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节尚未在通告中给出。
Red Hat CVE 数据库AI 评分1010 Apache Tomcat 可能出现 TLS 1.3 连接失败
Red Hat 通告 Apache Tomcat 存在可能导致 TLS 1.3 连接失败的问题。原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节。
Red Hat CVE 数据库AI 评分2929 Tomcat JNDI realm 中非 GSSAPI SASL 认证绕过漏洞
Red Hat CVE 数据库收录 Tomcat 认证绕过问题：JNDI realm 中非 GSSAPI SASL 机制可被绕过认证。原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分4040 Tomcat HTTP/2 处理对象回收不当导致信息泄露
Apache Tomcat 存在信息泄露漏洞，成因是 HTTP/2 处理过程中对象回收不当。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分3434 Apache Tomcat 非阻塞写入缓冲区下读导致信息泄露漏洞
Apache Tomcat 存在信息泄露漏洞，成因是非阻塞写入过程中发生缓冲区下读（buffer under-read）。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间、CVE 编号及修复版本尚未在原文中给出。
Red Hat CVE 数据库AI 评分2222 Red Hat 通告 openstack-cinder 通过 Block Storage API 消息列表的信息泄露漏洞
Red Hat 披露 openstack-cinder 存在信息泄露漏洞，攻击者可通过 Block Storage API 的消息列表功能获取敏感信息。该通告未给出 CVE 编号、CVSS 分数及受影响版本区间，也未说明是否已有 PoC 或在野利用。
Red Hat CVE 数据库AI 评分2222 filelock 互斥绕过漏洞：过期锁移除不当
filelock 存在互斥绕过漏洞，成因是过期锁移除处理不当，可导致互斥机制失效。Red Hat CVE 数据库收录该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 filelock 存在通过锁路径替换导致的任意文件截断漏洞
filelock 存在任意文件截断漏洞，攻击者可通过替换锁路径触发。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与 CVSS 分数尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 filelock 锁绕过漏洞：预创建共享协议目录可绕过锁机制
filelock 存在锁绕过漏洞，攻击者可通过预创建共享协议目录绕过锁机制。该漏洞影响 filelock 的锁功能，具体受影响版本区间及修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分2222 filelock 的 SoftFileLock 存在符号链接跟随导致的信息泄露漏洞
filelock 的 SoftFileLock 存在符号链接跟随导致的信息泄露漏洞。
Red Hat CVE 数据库AI 评分2828 filelock 的 SoftFileLock 存在符号链接操纵导致的未授权文件暴露漏洞
filelock 的 SoftFileLock 组件存在符号链接操纵导致的未授权文件暴露漏洞。攻击者可借助符号链接读取本不应访问的文件。Red Hat CVE 数据库收录了该漏洞通告。
Red Hat CVE 数据库AI 评分2222 filelock 存在因 holder 记录刷新不安全导致的拒绝服务漏洞
filelock 被披露存在拒绝服务漏洞，成因是 holder 记录刷新机制不安全。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分2222 filelock 存在陈旧锁清理竞态条件导致的未授权并发访问漏洞
filelock 存在陈旧锁清理竞态条件漏洞，可导致未授权并发访问。Red Hat CVE 数据库收录该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分3030 filelock 存在符号链接导致的锁重定向与互斥绕过漏洞
filelock 被披露存在符号链接导致的锁重定向与互斥绕过问题，攻击者可借符号链接使锁指向其他文件并绕过互斥保护。Red Hat CVE 数据库收录了该漏洞，原文未给出 CVE 编号、受影响版本区间与修复版本。
Red Hat CVE 数据库AI 评分2525 filelock 的 SoftFileLock 存在伪造进程标识符导致未授权获取锁的漏洞
filelock 的 SoftFileLock 存在未授权获取锁的漏洞，攻击者可通过伪造进程标识符绕过锁机制。该漏洞影响使用 SoftFileLock 的场景，具体受影响版本区间与 CVSS 分数原文未明确给出。
Red Hat CVE 数据库AI 评分3030 filelock 存在通过不安全数据库文件重开导致的任意文件覆盖漏洞
filelock 被披露存在任意文件覆盖漏洞，成因是不安全地重新打开数据库文件。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。