CVE-2025-6860 利用工具：针对 staff_commision.php 的 SQL 注入检测与利用
一个用 C 编写的命令行工具可检测并初步利用 staff_commision.php 中 fromdate、todate 参数的 SQL 注入漏洞 CVE-2025-6860。
#注入
Sploitus 利用聚合AI 评分4040 Sploitus 利用聚合AI 评分6262 EventON - Subscriber ≤ 1.4.5 未认证 SQLi CVE-2026-93300 的 Python PoC 公开
有人公开了 CVE-2026-93300 的 Python PoC，该漏洞是 WordPress 插件 EventON - Subscriber（eventon-subscriber）≤ 1.4.5 中 email 参数导致的未认证 SQL 注入，CVSS 7.5，截至 2026-10 尚无修复版本。
Sploitus 利用聚合AI 评分6565 Apache Struts OGNL 注入漏洞 CVE-2026-10520 的补丁记录
Sploitus 聚合条目列出 Apache Struts 的 OGNL 注入漏洞 CVE-2026-10520，标注严重级别为 Critical。条目中的补丁状态为 in-review，补丁日期 2026-04-15，已部署到 Production，由 SecOps Team 验证，并引用 NVD 与 CISA KEV。
Sploitus 利用聚合AI 评分6262 Roundcube Webmail 反射型 XSS CVE-2024-42009 的 Nuclei 模板与实验环境
GitHub 仓库 Shubhankargupta691/CVE-2024-42009 公开了针对 Roundcube Webmail 反射型 XSS 漏洞 CVE-2024-42009 的 Nuclei 模板与配套资源。
Sploitus 利用聚合AI 评分6565 Cacti 1.2.22 及之前版本 CVE-2022-46169 免认证 RCE 利用脚本
Sploitus 收录的脚本利用 Cacti 1.2.22 及之前版本中的免认证命令注入漏洞 CVE-2022-46169，实现免认证远程代码执行并获取反弹 shell。
Sploitus 利用聚合精选AI 评分7878 Moodle 题库 SQL 注入 CVE-2026-102578 的 Python PoC 公开
作者 caveeroo 公开了针对 Moodle 题库 SQL 注入 CVE-2026-102578（CWE-89）的 Python PoC，仅依赖标准库，通过布尔表达式判断和逐字节提取标量值，并内置 22 个预设用于读取重置令牌、会话、OAuth 密钥等数据库存储值。
为什么值得看：公开的 Python PoC 针对 Moodle 题库 SQL 注入，可布尔盲注逐字节取值，并附受影响版本与修复版本对照。
Nuclei 模板新增检测精选AI 评分6262 Nuclei 模板新增 The Events Calendar 免认证盲注检测 CVE-2026-49772
nuclei-templates 合并 PR #17428，新增针对 CVE-2026-49772 的检测模板，该漏洞是 The Events Calendar 的免认证盲 SQL 注入。模板提交者与合并信息来自该 PR 记录。
为什么值得看：Nuclei 模板库合并了针对 The Events Calendar 免认证盲注的检测模板，可用于自查站点是否暴露。
Nuclei 模板新增检测AI 评分5858 Nuclei 模板新增 The Grid <= 2.8.1 免认证代码注入检测 CVE-2026-94169
Nuclei 模板库通过 PR #17447 新增 CVE-2026-94169.yaml，用于检测 The Grid <= 2.8.1 的免认证代码注入问题。该提交只包含模板文件，未说明漏洞细节与利用状态。
Sploitus 利用聚合AI 评分5858 Nacos Derby RCE 漏洞 CVE-2021-29442 利用脚本公开
有人公开了 Nacos Derby 命令执行漏洞 CVE-2021-29442 的利用脚本 nacos_derby_rce.py，默认使用 User-Agent 绕过方式触发漏洞。
Sploitus 利用聚合精选AI 评分7272 JoomShaper Helix Ultimate 2.2.6 免认证存储型 XSS 漏洞 PoC（CVE-2026-57829）
研究者 Amin İsayev 公开 CVE-2026-57829 的 PoC，指出 JoomShaper Helix Ultimate Framework 2.2.6 中 plg_system_helixultimate 的 onAjaxHelixultimate() 会按 task 参数调用 HttpResponse 命名空间下的静态方法。
为什么值得看：作者给出了从 com_ajax 免认证写入菜单参数到前台存储型 XSS 的完整链路和可运行 PoC，并附检测脚本。
Sploitus 利用聚合精选AI 评分7878 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC 公开，11.4.10 已修复
作者公开了针对 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC，涉及 SA-CORE-2026-014（field_ui 的 RCE，CVE-2026-108097）、SA-CORE-2026-015（link 模块 htmx 事件处理器存储型 XSS。
为什么值得看：三个 Drupal 11.4.9 漏洞的复现实验环境与 PoC 均已公开，附有上游补丁 diff，可用于验证自身站点是否受影响。
Sploitus 利用聚合AI 评分4242 Krayin CRM 2.1.0 的 CVE-2025-3568 提权漏洞利用：恶意 SVG 文件窃取 XSRF token 接管管理员账户
攻击者利用 CVE-2025-3568，通过向管理员发送含恶意 JavaScript 的 SVG 附件，在管理员打开后窃取 XSRF-TOKEN cookie，并向未校验当前密码的 /admin/settings/users/edit 端点发送伪造 POST 请求修改管理员密码，最终实现完全管理员账户接管。
Sploitus 利用聚合AI 评分6060 WordPress Quiz Maker 插件 CVE-2024-6028 免认证 SQL 注入 PoC 公开
GitHub 上公开了 WordPress Quiz Maker 插件 CVE-2024-6028 的 PoC，该插件 6.5.8.3 及之前版本因对 ays_questions 参数转义不足，存在基于时间的 SQL 注入，未认证攻击者可借此从数据库提取敏感信息。
GitHub 安全公告库 (GHSA)AI 评分4747 Mercury 的 mr.Markdown 未清洗 HTML 导致存储型/DOM XSS
Mercury 的 mr.Markdown 组件用 python-markdown 把输入转成 HTML 后未经清洗，直接写入 ipywidgets.HTML 的 innerHTML，应用渲染不可信数据时脚本会在其他查看者浏览器中执行。
Security Affairs精选AI 评分7474 SiteGuard Server Edition 的 OS 命令注入漏洞 CVE-2026-106931 已在野利用
EG Secure Solutions 发布紧急通告，警告 SiteGuard Server Edition 存在 OS 命令注入漏洞 CVE-2026-106931，并确认该漏洞已在野被利用，攻击者成功利用后可以 root 或 SYSTEM 权限执行命令。
为什么值得看：厂商已确认该漏洞被利用，并给出受影响版本区间与补丁前先导出诊断信息的处置顺序。
安全客AI 评分5858 CyberXero 用 51 个 AI 代理 61 秒植入 32 个 WebShell，波及两家中国企业
SOCRadar 披露俄语背景团伙 CyberXero 将 Claude Code 与开源自主渗透 Agent PentAGI 接入攻击流水线，一次自动化执行扫描 4708 个公网目标、拿下 429 个 WordPress 管理后台，并在 61 秒内植入 32 个 WebShell。
Drupal 安全公告AI 评分4848 Drupal core Link 模块 XSS 漏洞 SA-CORE-2026-015 修复通告
Drupal Security Team 发布 SA-CORE-2026-015，指出 Drupal core 的 Link 模块在某些情况下未充分过滤特定标记，可导致 XSS 漏洞。
SonarSource 安全研究AI 评分2222 Sonar 新 JS/TS 引擎：以语义而非语法追踪真实漏洞
Sonar 推出新的 JavaScript/TypeScript 静态分析引擎，基于抽象解释的数据流分析追踪污点值能否从 source 到达 sink，而非匹配语法树形状。该引擎在分析过程中解析调用目标，可处理解构、跨模块 import、模板字面量插值等真实代码结构。文中以 FlowiseAI 的 routes/oauth2/index.ts 回调为例演示其能力。
Rapid7 研究与公告精选AI 评分7878 Rapid7 披露 Zimbra 五个账户相关漏洞并公开 PoC，含 GraphQL 认证限速绕过 CVE-2026-93637
Rapid7 在 Zimbra Collaboration Suite 评估中报告 80 多个漏洞，首篇分析聚焦五个账户相关漏洞并配套公开含完整分析与 PoC 的 GitHub 仓库。
为什么值得看：Rapid7 公开了 Zimbra 五个账户相关漏洞的完整分析与 PoC 仓库，其中 GraphQL 限速绕过可批量猜密码。
Fortinet PSIRT 公告精选AI 评分6060 Fortinet 修复 FortiAnalyzer 与 FortiManager SQL 注入漏洞 CWE-89
Fortinet PSIRT 发布 FG-IR-26-178 通告，FortiAnalyzer、FortiManager 及其 Cloud 版本存在 SQL 注入漏洞 CWE-89，低权限用户可能通过构造请求执行任意命令。
为什么值得看：通告列出 FortiAnalyzer 与 FortiManager 各分支的受影响版本区间和对应修复版本，运维可据此核对部署并安排升级。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 安全公告 USN-8910-1：libxml2 修复多个漏洞（含 CVE-2026-86138 堆溢出）
Ubuntu 发布 USN-8910-1，修复 libxml2 多个漏洞，涉及 CVE-2026-76781、CVE-2026-86138、CVE-2026-86139、CVE-2026-86142、CVE-2026-86143 和 CVE-2026-86144。
Patchstack WordPress 漏洞库精选AI 评分5858 WordPress 7.1.3 安全版本修复七处漏洞
WordPress 7.1.3 于 2026 年 10 月 6 日发布，包含七项安全修复和四项缺陷修复，修复已回移至至少 6.6 分支。
为什么值得看：文章逐条说明 7.1.3 修复的七处问题及各自所需权限，便于站点管理员判断升级优先级。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：用重叠片段突破 CSS 窃取 token 的长度限制
PortSwigger 研究人员 Alex 改进了此前“CSS: the bomb inside your inbox”中的 CSS 窃取 token 手法，通过把大量短片段拼接成图结构，而非逐字符暴力枚举，可提取长度达数百字符的 token。
Exploit-DB 最新利用AI 评分3838 InvoicePlane 1.7.1 存在 RCE（CVE-2026-40297），db_hostname 参数可注入配置
InvoicePlane 1.7.1 的安装模块未正确过滤 db_hostname 参数，攻击者可注入任意配置值，实现环境变量篡改、开启调试模式，并视部署情况可能导致 RCE，漏洞编号 CVE-2026-40297（GHSA-ffq5-mw9f-mv6j）。
Exploit-DB 最新利用AI 评分5858 Teltonika RutOS 00.07.06.21 的 ipsec.lua 命令注入 PoC 公开
0day Rubbish Research Team 公开 Teltonika RutOS 00.07.06.21 的认证后命令注入 PoC（CWE-78，CVSS 8.8，CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），影响 RUT2XX / RUT200 工业 4G/LTE 路由器。
watchTowr Labs精选AI 评分9090 Citrix NetScaler 免认证命令注入 CVE-2026-88771 已在野利用，watchTowr 公开利用链与检测脚本
watchTowr 分析 Citrix NetScaler 免认证命令注入 CVE-2026-88771，该漏洞影响默认配置，CVSS 4.0 评分 9.5，已在补丁发布前作为 0day 在野利用。
为什么值得看：文章完整还原了 NetScaler 日志解析到 shell 命令注入的链路，并给出补丁对比与检测脚本，便于自查暴露面。
Drupal 安全公告精选AI 评分5858 Drupal core 修复 CKEditor 第三方库 XSS 漏洞 SA-CORE-2026-013
Drupal 安全团队发布 SA-CORE-2026-013 通告，指出 Drupal core 使用的 CKEditor 库存在 XSS 漏洞，受影响版本为 >=10.5.0 <10.6.17、>=11.0.0 <11.3.17、>=11.4.0 <11.4.7。
为什么值得看：通告给出 Drupal core 各分支的受影响区间与对应修复版本，并提示贡献模块可能自带 CKEditor 插件需另行排查。
Jenkins 安全公告精选AI 评分6767 Jenkins 修复 Script Security 等 13 个插件漏洞，含多个沙箱绕过
Jenkins 发布安全通告，修复 Script Security、Pipeline: Groovy Libraries、Robot Framework 等 13 个插件的 20 个漏洞，涉及 CVE-2026-92122 至 CVE-2026-92141。
为什么值得看：通告集中列出 Script Security 等 13 个插件的修复版本，其中多个沙箱绕过可导致 Jenkins controller JVM 内任意代码执行。
Jenkins 安全公告精选AI 评分6262 Jenkins 发布安全通告修复核心与多个插件漏洞，涉及 CVE-2026-84645 等
Jenkins 项目发布安全通告，修复 Jenkins 核心及 Allure、GitLab、SAML、Script Security 等插件的多个漏洞，核心受影响版本为 weekly 2.579 及更早、LTS 2.568.2 及更早，应升级至 2.580 或 LTS 2.568.3。
为什么值得看：通告一次性列出 Jenkins 核心与 18 个插件的修复版本，运维可据此逐项核对升级清单。
PortSwigger 安全研究AI 评分4242 PortSwigger 研究：利用标签名与 localName、part、classList 等属性构造 XSS 绕过 WAF
PortSwigger 安全研究展示了一种利用 HTML 标签名构造 JavaScript 载荷的 XSS 手法：标签名经 localName 转为小写后可执行任意 JS，配合 tabindex 与 onfocus 链式调用即可触发，且在所有浏览器中有效。
ProjectDiscovery 博客精选AI 评分6767 ProjectDiscovery 审计 Markdown Preview Enhanced 发现 5 个 CVE，可从 Markdown 文件写入任意文件
ProjectDiscovery 用 Neo 审计约 950 万安装量的 VS Code 扩展 Markdown Preview Enhanced，发现 5 个 CVE，均已在 v0.8.28 至 v0.8.30 修复。
为什么值得看：审计把 Markdown 预览中的 eval、webview 消息通道与任意文件写入串成完整利用链，并给出每处修复方式，可作为编辑器扩展安全设计的参照。
PortSwigger 安全研究精选AI 评分7070 PortSwigger 研究：利用 CSS 绕过 webmail 净化器窃取令牌与密码
PortSwigger 的 Gareth Heyes 公开研究，展示如何利用 webmail 允许的 CSS 与 HTML 突破信任边界，涉及 Yahoo Mail、AOL Mail、Fastmail、ProtonMail、Gmail 和 Outlook。
为什么值得看：作者系统梳理了多家 webmail 的 CSS 净化绕过与利用链，其中 CSSOM 变异和 Outlook 净化器绕过是可迁移的检测思路。
PortSwigger 安全研究精选AI 评分6767 PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。
PortSwigger 安全研究AI 评分6060 PortSwigger 用 HTTP Terminator 让 AI 自主发现 HTTP desync 新利用技术
PortSwigger 的 James Kettle 公开 HTTP Terminator 项目，用 AI 生成 HTTP desync 假设并在授权站点上自动验证，产出多个新 desync 触发向量、双 Content-Length 匹配这一新模式和 dangling-byte 利用增强技术。
Drupal 安全公告AI 评分3838 Drupal core Layout Builder 模块 XSS 漏洞（CVE-2026-55805）修复，SA-CORE-2026-012
Drupal core 修复 Layout Builder 模块的跨站脚本（XSS）漏洞 CVE-2026-55805，该模块在特定场景下未充分过滤区块标签。利用需攻击者与目标用户均使用 Layout Builder 编辑界面。
Drupal 安全公告AI 评分4242 Drupal core 修复 XSS 漏洞 CVE-2026-15917，影响 11.2 及以上版本
Drupal core 修复了 XSS 漏洞 CVE-2026-15917，其 XSS 过滤器未能充分清理特定 HTMX 属性，攻击者需能插入带特定属性的 HTML 才能利用。11.4.x 应升级至 11.4.4，11.3.x 应升级至 11.3.14；11.2.x 及以下已停止支持，Drupal 10 core 不受影响。
Jenkins 安全公告AI 评分5050 Jenkins 发布 2026-06-24 安全通告，修复 Script Security 等 19 个插件漏洞
Jenkins 项目发布 2026-06-24 安全通告，披露 Script Security、Git client、Pipeline: Groovy 等 19 个插件中的漏洞，共涉及 22 个 SECURITY 编号。
Drupal 安全公告AI 评分4242 Drupal core 修复 CVE-2026-55808 文件 MIME 类型校验不当漏洞
Drupal core 发布 SA-CORE-2026-009，修复 CVE-2026-55808：JSON:API 与 REST 模块上传图片时只校验文件扩展名、不校验 MIME 类型，恶意用户可上传非图片文件，部分 Web 服务器配置下会以真实 MIME 类型返回，可能导致 XSS。
Jenkins 安全公告AI 评分4242 Jenkins 安全公告 2026-04-29：7 个插件修复 CVE-2026-42519 至 CVE-2026-42525
Jenkins 发布安全公告，修复 7 个插件中的漏洞，涉及 CVE-2026-42519 至 CVE-2026-42525。