Pillow 修复不完整：解析 PDF 页树与 trailer 链存在无界递归（CVE-2026-42310 后续）
Pillow 的 PDF 解析存在无界递归问题，是 CVE-2026-42310 修复不完整的后续。
全部漏洞动态
GitHub 安全公告库 (GHSA)AI 评分5050 GitHub 安全公告库 (GHSA)AI 评分3636 Pillow TIFF 编码器 ColorMap 平面尺寸不匹配导致堆越界读取
Pillow 的 TIFF 编码器在保存保留元数据的 TIFF 时存在堆越界读取：一个 1×1、16 位灰度、PackBits 压缩且含 tag 320（ColorMap）768 个 SHORT 值的 TIFF 可正常打开加载。
GitHub 安全公告库 (GHSA)精选AI 评分6262 Pillow 修复 TiffDecode 短 JPEG strip 返回未初始化内存问题
GitHub 安全公告库发布 GHSA-q45j-58j2-45rg，指出 Pillow 的 src/libImaging/TiffDecode.c 中 _decodeStrip() 与 _decodeTile() 将缓冲区 realloc() 后未初始化。
为什么值得看：公告给出了触发条件与受影响版本起点，并附上 memset 修复补丁，便于使用 Pillow 处理用户上传图片的服务判断暴露面。
GitHub 安全公告库 (GHSA)AI 评分3030 Pillow EPS load(scale) 绕过解压炸弹限制，让 Ghostscript 渲染超大图像
Pillow 的 EPS 处理中，`load(scale=N)` 会把文件声明的尺寸乘以 scale 后直接交给 Ghostscript 渲染，却只对未缩放的原始尺寸做解压炸弹检查。
GitHub 安全公告库 (GHSA)AI 评分3838 Pillow GIF seek 在 DecompressionBombError 后保留被拒尺寸，可致 DoS
Pillow 的 GifImageFile._seek() 在触发 DecompressionBombError 前就把放大后的尺寸写入 self._size，异常后不回滚，导致约 60 字节的 GIF 可让应用分配数 GB 内存直至 OOM。
GitHub 安全公告库 (GHSA)AI 评分4444 Pillow 的 _imagingmorph 在零宽度图像上存在越界访问漏洞
Pillow 的 PPM/PGM 解析器接受宽度为 0 的图像，将其传给 ImageMorph.MorphOp.apply() 时，_imagingmorph.c 中的原生形态学代码会写入 outrow[width - 1]（即 outrow[-1]），导致进程崩溃。
GitHub 安全公告库 (GHSA)精选AI 评分5858 A2A Java SDK 因服务端可控请求头名与重定向导致 API key 泄露
GitHub 安全公告指出 A2A Java SDK 的 AuthInterceptor 直接使用远端 agent AgentCard 中 APIKeySecurityScheme 的 name 字段作为 HTTP 请求头名，且未校验 location 是否为 HEADER。
为什么值得看：公告说明了恶意 agent 如何借自定义请求头与重定向把客户端 API key 转发到第三方，并给出白名单校验与禁用自动重定向两类修复方向。
GitHub 安全公告库 (GHSA)精选AI 评分5858 A2A Java SDK 默认任务授权失效漏洞 GHSA-qw47-mcm5-934w 影响 1.2.0.Final 及更早版本
GitHub 安全公告披露 A2A Java SDK 的 Maven 包 org.a2aproject.sdk:a2a-java-sdk-server-common 存在默认任务授权失效问题。
为什么值得看：公告说明默认配置下任务读取不做授权，并给出 PoC 与修复方向，使用该 SDK 的团队可据此判断部署是否受影响。
GitHub 安全公告库 (GHSA)精选AI 评分5858 A2A Java SDK 推送通知投递存在 SSRF，可访问云元数据端点
A2A Java SDK 的 `org.a2aproject.sdk:a2a-java-sdk-server-common` 推送通知投递存在 SSRF（CWE-918）。
为什么值得看：公告给出了从创建推送配置到服务端 POST 打到元数据端点的完整复现路径，并附有按解析后 IP 校验的修复思路。
GitHub 安全公告库 (GHSA)AI 评分5555 A2A Java SDK 的 Android 同步 POST 在重定向修复后仍跨域转发凭证
A2A Java SDK 的 Android 同步 POST 路径在 GHSA-9rhm 修复后仍会跟随跨域重定向，把 X-API-Key、API-Key、X-Auth-Token、X-Authentication 四个非标准认证头转发到另一个 authority。
GitHub 安全公告库 (GHSA)AI 评分2222 A2A Java SDK 在 protobuf 解析失败时明文记录推送通知凭据
A2A Java SDK 的 RestHandler.java 中 parseRequestBody 方法在 JsonFormat 解析抛出 InvalidProtocolBufferException 时，以 SEVERE 级别完整记录请求体，导致客户端提交的推送通知 bearer token 与 authentication.credentials 明文写入服务器日志。
GitHub 安全公告库 (GHSA)AI 评分4040 Cachet v3 事件组件存在存储型 XSS 漏洞
Cachet v3 的事件创建表单存在存储型 XSS 漏洞，事件 Name 与 Message 字段未正确过滤 HTML 事件处理属性，受影响端点 /dashboard/incidents/。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 列表新增 17 个 CVE 并更新 2 个（含 CVE-2026-101103、CVE-2026-92391 等）
MITRE CVE 记录本次共变更 19 条，其中新增 17 个 CVE，包括 CVE-2026-101103、CVE-2026-103672、CVE-2026-109576、CVE-2026-86414、CVE-2026-86415、CVE-2026-87861 至 CVE-2026-87866、CVE-2026-92386 至 CVE-2026-92391。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录新增 55 个 CVE 并更新 2 个，含 CVE-2026-42019 至 CVE-2026-42026 等
MITRE CVE 记录本次变更共 57 项，其中新增 55 个 CVE、更新 2 个（CVE-2026-102182、CVE-2026-92392）。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-112712，更新 CVE-2026-105958、CVE-2026-105959、CVE-2026-62439
MITRE CVE 记录本次更新共 4 项变更，其中新增 1 个 CVE 编号 CVE-2026-112712，另有 3 个 CVE 编号被更新，分别为 CVE-2026-105958、CVE-2026-105959 和 CVE-2026-62439。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录更新 5 个 CVE：CVE-2026-112177、CVE-2026-112257、CVE-2026-112258、CVE-2026-112260、CVE-2026-112261
MITRE CVE 记录本次更新 5 个 CVE，无新增条目，涉及 CVE-2026-112177、CVE-2026-112257、CVE-2026-112258、CVE-2026-112260、CVE-2026-112261。原文未披露受影响产品、漏洞类型及修复信息。
Sploitus 利用聚合AI 评分4040 Nagios XI 远程命令执行漏洞 CVE-2019-20197 利用 PoC
公开的 PoC 针对 Nagios XI 的 CVE-2019-20197 远程命令执行漏洞，向 /nagiosxi/includes/components/scheduledreporting/schedulereport.php 发送 POST 请求，在 id 参数中注入 bash 反弹 shell 命令连接攻击者主机 443 端口。
Sploitus 利用聚合AI 评分3838 Gitea v1.27.3 漏洞：public-only PAT 可创建私有组织（CWE-863，CVSS 6.5）
Gitea 至 v1.27.3 存在 CWE-863 授权缺陷，持有 public-only 且含 write:organization 权限的 PAT 可通过 POST /orgs 创建私有组织，而同一令牌创建私有用户仓库仍返回 403。
Sploitus 利用聚合精选AI 评分7878 Strapi CVE-2026-27886 账号接管 PoC 脚本公开，含完整利用链与用法
GitHub 上公开的 cve-2026-27886-exploit.py 自动化了针对 Strapi 的账号接管链，通过查询参数绕过先验证漏洞，再用布尔盲注枚举管理员邮箱、触发密码重置并窃取 40 字符重置令牌，最终取得 Super Admin JWT。
为什么值得看：公开脚本把 Strapi 账号接管拆成验证、邮箱枚举、重置令牌窃取与提权四步，并附可运行命令与排错说明。
Sploitus 利用聚合AI 评分6060 Atlassian Confluence CVE-2021-26084 OGNL 注入利用代码公开
Sploitus 聚合的 GitHub 项目公开了 Atlassian Confluence OGNL 表达式注入漏洞 CVE-2021-26084 的利用代码，攻击者可通过 queryString 参数在目标上执行任意命令，且无需用户交互。
Sploitus 利用聚合AI 评分00 CVE-2024-4577 利用
Sploitus 利用聚合收录了 CVE-2024-4577 的利用条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件等细节。
Sploitus 利用聚合精选AI 评分8888 CVE-2026-63520 与 CVE-2026-55040 串联实现 SharePoint 免认证 RCE 的利用代码
Sploitus 收录的利用代码将 CVE-2026-55040 的 JWT 认证绕过与 CVE-2026-63520 的不安全 .NET 类型实例化串联，对未打补丁的 Microsoft SharePoint Server 实现免认证 RCE，无需凭据。
为什么值得看：材料把 CVE-2026-55040 的 JWT 绕过与 CVE-2026-63520 的类型实例化串成免认证 RCE 链，并给出伪造令牌与 BDCM 载荷细节。
Sploitus 利用聚合精选AI 评分7272 Argo CD 的 Kustomize 参数注入漏洞 CVE-2026-113708 利用说明
Sploitus 收录了 Argo CD 漏洞 CVE-2026-113708 的利用条目。
为什么值得看：材料给出了 Argo CD 中 Kustomize 参数注入导致 repo-server 内命令执行的完整条件与修复版本，可据此核对部署是否受影响。
Sploitus 利用聚合AI 评分6060 Argo CD 2.1.0 至 3.3.15 等版本存在 Helm 插件命令执行问题，利用代码已公开
Sploitus 收录了 CVE-2026-113709 的利用条目。
Sploitus 利用聚合AI 评分5555 Sploitus 收录 CVE-2026-100134 利用，涉及 Acrobat for Edge 越界写
Sploitus 收录了 CVE-2026-100134 的利用条目，该漏洞是 Acrobat for Edge 的越界写问题，可在当前用户上下文中执行任意代码。利用需要用户交互，受害者须打开恶意文件。
Sploitus 利用聚合精选AI 评分7878 PAN-OS User-ID Portal 免认证 RCE 漏洞 CVE-2026-0300 的 PoC 公开
GitHub 仓库 bannned-bit/CVE-2026-0300-PANOS 公开了 Palo Alto Networks PAN-OS User-ID Portal 免认证 RCE 漏洞 CVE-2026-0300 的 PoC，CVSS 评分 9.8。
为什么值得看：仓库给出针对 PAN-OS User-ID Portal 免认证 RCE 的 PoC 与运行方式，并列出受影响版本区间，便于授权环境复现验证。
CISA 已知被利用漏洞目录 (KEV)AI 评分3030 Siemens Software Center 非受控搜索路径元素漏洞
Siemens Software Center 存在非受控搜索路径元素漏洞，已认证的本地攻击者可将特制 DLL 放入应用搜索的目录，从而以受影响应用权限执行任意代码。
CISA 已知被利用漏洞目录 (KEV)AI 评分5050 CISA KEV 收录 Plex Media Server SSRF 漏洞 CVE-2026-96652
CISA 已知被利用漏洞目录收录 Plex Media Server 的 SSRF 漏洞 CVE-2026-96652，攻击者使用任意 X-Plex-Token 值即可在 protocol 参数中填入完整 URL，迫使 Plex 服务器向指定目标发起 POST 请求。该漏洞可与 CVE-2026-96654、CVE-2026-96655、CVE-2026-96656 串联利用。
CISA 已知被利用漏洞目录 (KEV)AI 评分4242 Plex Media Server 网页编码 URI 方案中和不当漏洞可串联其他 CVE
Plex Media Server 存在网页中编码 URI 方案中和不当漏洞，攻击者可调用其他插件的函数并自行提供参数。该漏洞可与 CVE-2026-96652、CVE-2026-96655、CVE-2026-96656 串联利用。
CISA 已知被利用漏洞目录 (KEV)AI 评分4040 Plex Media Server SSRF 漏洞（CVE-2026-96652 等可串联）
Plex Media Server 存在服务端请求伪造（SSRF）漏洞，已认证用户可通过 '/video/:/transcode/universal' 路径参数请求任意内部或外部地址。该漏洞可与 CVE-2026-96652、CVE-2026-96654、CVE-2026-96656 串联利用。
CISA 已知被利用漏洞目录 (KEV)AI 评分4040 CISA KEV 收录 Plex Media Server 外部控制文件名或路径漏洞
Plex Media Server 存在外部控制文件名或路径漏洞，可让管理员用户写入任意文件，这些文件可能在加载时被执行。该漏洞可与 CVE-2026-96652、CVE-2026-96654 和 CVE-2026-96655 串联利用。CISA 已将其列入已知被利用漏洞目录。
CISA 已知被利用漏洞目录 (KEV)AI 评分4242 EG Secure Solutions SiteGuard Server Edition 存在 OS 命令注入漏洞
EG Secure Solutions SiteGuard Server Edition 存在 OS 命令注入漏洞，攻击者可能借此在运行受影响产品的系统上以 root 或 SYSTEM 权限执行任意 OS 命令。该条目已收录于 CISA 已知被利用漏洞目录（KEV）。
Sploitus 利用聚合AI 评分6262 CentOS Web Panel 7 未认证 RCE 漏洞 CVE-2022-44877 的 PoC 公开
公开的 PoC 针对 CentOS Web Panel 7 的 CVE-2022-44877，影响 0.9.8.1147 之前版本，攻击者可通过 /login/index.php 的 login 参数注入命令实现未认证远程代码执行。材料给出了完整 POST 请求与 base64 编码的反弹 shell 载荷，并建议升级到 CWP7 当前版本。
Sploitus 利用聚合AI 评分1313 CVE-2018-8410 利用程序
Sploitus 利用聚合收录了 CVE-2018-8410 的利用程序条目。原文仅包含网站品牌与产品名称的免责声明，未披露受影响产品、版本区间、漏洞类型及利用条件等信息。
Sploitus 利用聚合AI 评分2626 CVE-2019-0567：MS Edge 浏览器漏洞 PoC 在 Windows 10 上的复现
针对 MS Edge 的 CVE-2019-0567 概念验证代码已公开，代码由 Connor McGarr 编写并调整以在 Windows 10 build 15063.483 上运行。该 PoC 作为学习浏览器漏洞利用与迁移的练习，配套 shell2js.py 脚本可将 msfvemon C payload 转换为 JavaScript payload 格式，并附有演示视频。
Sploitus 利用聚合AI 评分5252 Chamilo LMS CVE-2026-35196 命令注入 RCE 的 PoC 公开
研究者 K 公开 Chamilo LMS CVE-2026-35196 的 PoC，该漏洞位于 main/inc/ajax/gradebook.ajax.php 的 export_all_certificates 动作。
Sploitus 利用聚合AI 评分3838 CVE-2025-46157：Timetrax V1 (2025) 认证用户文件上传绕过致 RCE 与 EfsPotato 提权
CVE-2025-46157 影响 Timetrax V1 (2025)，认证用户可在 Attendance 模块的 Leave Request 表单中修改上传请求，将 .txt 改为 .asp 上传 web shell，实现远程代码执行，CVSS v3.1 评分 9.9。
Sploitus 利用聚合AI 评分3030 Bludit 3.9.2 认证暴力破解绕过 CVE-2019-17240 利用脚本
一份用 Bash 重写的 Bludit CMS 暴力破解缓解绕过利用脚本，针对 CVE-2019-17240，通过动态抓取登录页 CSRF token 后逐条提交密码并检测跳转管理后台判断成功。脚本需提供登录 URL、用户名和密码字典，原作者为 ColdFusionX，漏洞发现者为 Rastating。
Sploitus 利用聚合AI 评分77 CVE-2025-59287 hawktrace 利用
聚合站出现针对 CVE-2025-59287 的 hawktrace 利用条目。原文未披露受影响厂商与产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或在野利用。
Sploitus 利用聚合AI 评分3838 Apache ActiveMQ CVE-2019-0222 漏洞利用（5-15-8）
Sploitus 聚合到针对 Apache ActiveMQ 的 CVE-2019-0222 漏洞利用，标注版本为 5-15-8。该条目仅给出漏洞编号与产品名，未说明漏洞类型、影响版本区间、利用条件及修复版本。