AntiDBG：面向 Windows 的 x64 用户模式反调试库
AntiDBG 是一个面向 Windows 的 x64 用户模式反调试库，通过单次函数调用即可启用，设计目标为 CPU 占用 1%、内存低于 2MB 且无外部依赖，采用 MIT 许可并符合 CFG。
全部漏洞动态
Sploitus 利用聚合AI 评分2020 Sploitus 利用聚合AI 评分2020 CVE-2023-33802：SumatraPDF 3.4.6 32 位版本打开两个大文本文件触发 DoS
SumatraPDF 3.4.6 的 32 位版本存在 CVE-2023-33802，同时打开两个大文本文件（first.txt 与 second.txt）即可触发崩溃，构成拒绝服务。根因在 EnsureCap 中：内存分配失败时 CrashAlwaysIf 调用 CrashMe 向空指针写入，引发访问违例。该问题已在 Windows 11 22563.1000 的 64 位机器上复现。
Sploitus 利用聚合AI 评分2222 EntraTrace：面向 Microsoft Entra ID 攻击工具行为追踪的防御研究工具
EntraTrace 是一款处于早期开发阶段的防御研究工具，用于记录和识别针对 Microsoft Entra ID 的攻击工具所生成的可观测行为，自动构建 AzureHound、AADInternals、O365Enum、PingCastle 等工具的知识库，重点覆盖 UserAgent 与 API 端点。
Sploitus 利用聚合AI 评分2222 MANSPIDER 2.0 发布：SMB 共享遍历与文件内容搜索工具
MANSPIDER 2.0 发布，这款工具可遍历目标系统的 SMB 共享，按文件名、扩展名和文件内容搜索凭据等敏感信息，凭据失效时依次回退到 guest 和空会话。新版本改用 Kreuzberg 提取文本，支持 PDF、DOCX、XLSX、PPTX 及图片 OCR，并新增 `--modified-after` 与 `--modified-before` 按修改日期过滤。
Sploitus 利用聚合AI 评分5858 Pixel 9 media.swcodec 的 CVE-2026-0006 APV 解码器堆溢出 ROP 利用包公开
研究者公开 CVE-2026-0006（APV 解码器堆溢出）的自包含研究包，在 Pixel 9 的 media.swcodec 中实现受控原生调用，最终执行 __android_log_assert(NULL, NULL, "RCE-7F3A92C1")，并在真实 tombstone 中留下该 nonce。
Sploitus 利用聚合AI 评分4040 CVE-2025-6860 利用工具：针对 staff_commision.php 的 SQL 注入检测与利用
一个用 C 编写的命令行工具可检测并初步利用 staff_commision.php 中 fromdate、todate 参数的 SQL 注入漏洞 CVE-2025-6860。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-keycloak 的 CVE-2026-85301 issuer 校验绕过 PoC 公开
有人公开了 CVE-2026-85301 的可运行 PoC，该漏洞位于 Apache Camel 的 camel-keycloak 组件，KeycloakSecurityProcessor 仅在 introspection 响应带有 iss 声明时才校验 issuer，缺少 iss 时直接跳过校验，导致配置 issuer 之外签发的 token 被接受（CWE-287）。
Sploitus 利用聚合AI 评分6262 EventON - Subscriber ≤ 1.4.5 未认证 SQLi CVE-2026-93300 的 Python PoC 公开
有人公开了 CVE-2026-93300 的 Python PoC，该漏洞是 WordPress 插件 EventON - Subscriber（eventon-subscriber）≤ 1.4.5 中 email 参数导致的未认证 SQL 注入，CVSS 7.5，截至 2026-10 尚无修复版本。
Sploitus 利用聚合AI 评分5858 Apache Camel camel-core 的 CVE-2026-85312 saga 劫持漏洞 PoC 公开
有人公开了 Apache Camel camel-core 漏洞 CVE-2026-85312 的可运行 PoC，演示 SagaProcessor 会依据入站消息中未加 Camel 前缀的 Long-Running-Action 头部选择 saga 协调器，使外部发送者能指定自己的 exchange 加入哪个 saga（CWE-20，严重级别 MEDIUM）。
Sploitus 利用聚合AI 评分1212 CVE-1999-0524 ICMP 时间戳扫描器 PoC 发布
安全研究人员发布针对 CVE-1999-0524（ICMP 时间戳信息泄露，CWE-200，CVSS v3 评分 0.0）的 PoC 扫描器，通过发送 ICMP Type 13 请求并识别 Type 14 应答来标记脆弱主机。
Sploitus 利用聚合AI 评分2222 chipicopwn：Google Nest Hub（第 2 代）引导程序漏洞利用工具
chipicopwn 是针对 Google Nest Hub（第 2 代，代号 elaine）的引导程序漏洞利用工具，需配合 Raspberry Pi Pico 使用。
Infosecurity MagazineAI 评分6767 Pillar Security 披露 OpenCode 1.0.137 至 1.18.32 存在 RCE 漏洞，1.18.33 已静默修复
Pillar Security 研究人员 Eilon Cohen 披露，开源 AI 编码工具 OpenCode 1.0.137 至 1.18.32 存在远程代码执行漏洞，影响 Windows 与 WSL。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 19 项：新增 8 个 CVE、更新 11 个 CVE
MITRE CVE 记录本次更新 19 项，其中新增 8 个 CVE，包括 CVE-2026-101296、CVE-2026-101356、CVE-2026-113395、CVE-2026-74048、CVE-2026-74049、CVE-2026-80353、CVE-2026-88041 和 CVE-2026-93446。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-103119，更新 13 条 CVE
MITRE CVE 记录本次共变更 14 条，其中新增 1 条 CVE-2026-103119，另有 13 条 CVE 被更新。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113396，更新 CVE-2026-112896 与 CVE-2026-97246
MITRE CVE 记录本次共发生 3 项变更，其中新增 1 个 CVE 编号 CVE-2026-113396，另有 CVE-2026-112896 和 CVE-2026-97246 两个编号被更新。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113393 等 4 个 CVE，更新 15 个 CVE
MITRE CVE 记录本次共变更 19 条，其中新增 4 个 CVE：CVE-2026-113393、CVE-2026-91041、CVE-2026-96406、CVE-2026-96582。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-113394，更新 7 个 CVE
MITRE CVE 记录本次共变更 8 条，其中新增 1 条 CVE-2026-113394，更新 7 条，分别为 CVE-2026-112177、CVE-2026-112784、CVE-2026-113350、CVE-2026-113355、CVE-2026-113381、CVE-2026-113385 和 CVE-2026-77935。
Ars Technica 安全AI 评分5151 Meta Muse 分享链接可被枚举，暴露用户个人与商业敏感信息
安全公司 Claroc 的研究人员发现，Meta 的通用 AI 代理 Muse 在用户通过网页链接分享对话时会暴露敏感信息，他们枚举出 6800 条用户创建的分享链接，打开其中数百条后看到明显不打算公开的内容。Meta 回应 Ars 提问时表示，正在审查该功能并考虑修改，期间暂停分享功能。
Red Hat CVE 数据库AI 评分2222 Red Hat 内核 ovpn 竞争条件导致拒绝服务漏洞
Red Hat 内核 ovpn 组件存在竞争条件漏洞，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在通告中明确，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分2222 Red Hat 披露 kernel mac80211 无效信道切换帧致 DoS 漏洞
Red Hat 披露 kernel 中 mac80211 存在拒绝服务漏洞，攻击者可通过无效的信道切换帧触发 DoS。该漏洞影响 mac80211 组件，具体受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 Red Hat 内核因 socket 内存预留处理不当存在拒绝服务漏洞
Red Hat 内核存在拒绝服务漏洞，成因是 socket 内存预留处理不当。目前该 CVE 通告未披露受影响版本区间、CVSS 分数及修复版本等细节。
Red Hat CVE 数据库AI 评分3838 Apache Camel Knative 错误响应信息泄露漏洞（org.apache.camel/camel-knative）
Red Hat CVE 数据库收录 org.apache.camel/camel-knative 的信息泄露问题，源于错误响应暴露敏感信息。通告未给出 CVE 编号、受影响版本区间与 CVSS 分数，也未说明是否需认证或已有 PoC。
Mozilla 安全博客 (MFSA)精选AI 评分7878 eMudhra 八个中间证书私钥泄露，Mozilla 通过 OneCRL 吊销并发布 Firefox 158.0.1
Mozilla 于 10 月 17 日 20:06 UTC 收到报告，称 8 张 eMudhra 中间证书的私钥已泄露，攻击者可借此为不受控网站签发伪造 HTTPS 证书，在拦截用户连接时冒充网站并读取或修改流量。
为什么值得看：Mozilla 披露 eMudhra 八个中间证书私钥泄露后的处置过程，从收到报告到 OneCRL 全量下发不到 3 小时，可作为证书吊销响应流程的参考。
Red Hat CVE 数据库AI 评分2525 Pillow 的 Image.merge() 存在空指针解引用导致拒绝服务漏洞
Pillow 的 Image.merge() 存在空指针解引用问题，可导致拒绝服务。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁或缓解措施信息。
Red Hat CVE 数据库AI 评分2727 Pillow TIFF 编码器越界读取导致拒绝服务漏洞
Pillow 的 TIFF 编码器存在越界读取问题，可导致拒绝服务。该漏洞编号为 CVE-2026-54321，影响 Pillow 12.0.0 及更早版本，攻击者可通过构造恶意 TIFF 图像触发崩溃。官方已在 12.1.0 版本中修复，建议用户尽快升级。
Red Hat CVE 数据库AI 评分4242 pillow 修复 TIFF 解码未初始化缓冲区导致的信息泄露漏洞
pillow 的 TIFF 解码存在未初始化缓冲区问题，可导致信息泄露。该漏洞编号与受影响版本区间尚未在通告中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2222 Pillow 空调色板量化导致信息泄露
Pillow 存在信息泄露漏洞，成因是空调色板量化处理不当。Red Hat CVE 数据库收录该问题，受影响版本区间与修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分3030 Pillow 拒绝服务漏洞：特制 XBM 图像头可致 DoS
Pillow 存在拒绝服务漏洞，攻击者可利用特制的 XBM 图像头触发 DoS。该漏洞由 Red Hat CVE 数据库收录，具体 CVE 编号、影响版本区间及修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分4040 WebKitGTK 类型混淆漏洞可致任意代码执行
WebKitGTK 存在类型混淆漏洞，可导致任意代码执行。Red Hat CVE 数据库收录该漏洞，具体受影响版本区间、CVSS 分数及修复版本尚未在通告中给出。
Red Hat CVE 数据库AI 评分4040 fast-uri 存在路径遍历漏洞：相对 URI 规范化不当
fast-uri 因相对 URI 规范化处理不当存在路径遍历漏洞。Red Hat CVE 数据库收录该问题，原始通告未披露受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分3232 fast-uri 因主机名规范化不当导致安全策略绕过
fast-uri 存在安全策略绕过漏洞，成因是主机名规范化处理不当。攻击者可借此绕过基于主机名的安全策略限制。目前原文未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2828 fast-uri 因 URI scheme 解码不当存在跨站脚本漏洞
fast-uri 存在跨站脚本漏洞，成因是 URI scheme 解码处理不当。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在文中给出。
Red Hat CVE 数据库AI 评分4242 ghostscript 在 RHEL 8 中重新引入 .charkeys -dSAFER 绕过问题
Red Hat 披露 ghostscript 在 RHEL 8 中重新出现 .charkeys 导致的 -dSAFER 绕过问题。该问题属于此前已修复缺陷的回归，攻击者可借此绕过 -dSAFER 沙箱限制。原文未给出 CVE 编号、CVSS 分数及修复版本信息。
Red Hat CVE 数据库AI 评分3838 fast-uri 存在 XSS 漏洞：相对 URI 路径中未转义的冒号
fast-uri 存在跨站脚本（XSS）漏洞，成因是相对 URI 路径中的冒号未被转义。该漏洞编号与受影响版本区间尚未在原文中给出，暂无补丁与利用状态信息。
Red Hat CVE 数据库AI 评分2525 Qt 的 QBinaryJson 存在越界读取导致拒绝服务漏洞
Qt 的 QBinaryJson 组件存在越界读取问题，可导致拒绝服务。该漏洞影响 qt5-qtbase、qt6-qt5compat 和 qt。
Red Hat CVE 数据库AI 评分2828 cockpit-machines 通过 virt-xml 命令行参数泄露 VNC 控制台密码
cockpit-machines 存在 VNC 控制台密码泄露问题，密码会通过 virt-xml 命令行参数暴露。
Red Hat CVE 数据库AI 评分2222 cockpit-machines 通过镜像辅助程序命令行参数泄露 RHSM 访问令牌
cockpit-machines 存在 RHSM 访问令牌泄露问题，令牌会通过镜像辅助程序的命令行参数暴露。Red Hat CVE 数据库收录了该漏洞通告，具体受影响版本区间与修复版本尚未在原文中给出。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113391，更新 CVE-2026-103314 与 CVE-2026-113496
MITRE CVE 记录本次更新包含 1 个新增编号 CVE-2026-113391，以及 2 个更新编号 CVE-2026-103314 和 CVE-2026-113496。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 列表更新：新增 6 个 CVE（含 CVE-2026-105941、CVE-2026-113392 等）并更新 9 个
MITRE CVE 记录本次更新共 15 项变更，其中新增 6 个 CVE：CVE-2026-105941、CVE-2026-113392、CVE-2026-113399、CVE-2026-113400、CVE-2026-113401、CVE-2026-113470。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE 新增 5 个 CVE 记录：CVE-2026-113390、CVE-2026-113619、CVE-2026-113620、CVE-2026-34484、CVE-2026-34485
MITRE CVE 记录新增 5 个 CVE 编号：CVE-2026-113390、CVE-2026-113619、CVE-2026-113620、CVE-2026-34484、CVE-2026-34485，本次无更新记录。原文未披露受影响厂商、产品版本、漏洞类型及 CVSS 分数等信息。