PHP session.upload_progress UAF 验证包公开，涉及 CVE-2026-109618 与 CVE-2026-109619
研究者公开 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，对应编号为 CVE-2026-109618 与 CVE-2026-109619。
#内存破坏
Sploitus 利用聚合AI 评分6060 Sploitus 利用聚合同事件AI 评分8585 PHP session.upload_progress 漏洞 CVE-2026-109618/109619 的验证 PoC 公开
研究者 Qi Deng 公开了 PHP 核心 session.upload_progress 处理器两个漏洞 CVE-2026-109618 与 CVE-2026-109619 的验证 PoC 和实验环境，影响 PHP 5.4.0 至 8.5.11，CVSS v4.0 评分 9.2。
同一件事，精选收录的是《PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 补丁前已出现利用，CVSS 9.4》
Sploitus 利用聚合AI 评分5858 php2shell-guard 发布针对 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619 的防御工具包
php2shell-guard 发布，用于应对 2026 年 10 月 20 日公布的 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS v4.0 均为 9.2），包含一个 bash 脚本和一个 PHP 文件，仅依赖 bash 与 curl。
Sploitus 利用聚合AI 评分3636 CVE-2026-40003：ZXIC/Sanechips ZX297520V3 SoC BootROM 任意内存写入漏洞 PoC 公开
研究人员公开了 ZXIC/Sanechips ZX297520V3 SoC BootROM 中 CVE-2026-40003（代号 Joselito）任意内存写入漏洞的 PoC。
Sploitus 利用聚合精选AI 评分7878 针对 Ivanti Connect Secure 22.7r2.4 的 CVE-2025-0282 栈溢出 PoC 公开
研究者公开 CVE-2025-0282 的 PoC，该漏洞是影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程无需认证栈溢出。
为什么值得看：该 PoC 针对 Ivanti Connect Secure 22.7r2.4 构建 ROP 链，并给出实际运行耗时与成功判定方式，可供复现参考。
Sploitus 利用聚合AI 评分3434 CVE-2023-0045：Linux 内核 Spectre-BTI 用户态缓解措施绕过分析
研究人员披露 CVE-2023-0045，Linux 内核在 prctl 或 seccomp 启用 Spectre-BTI 缓解后未立即发出 IBPB，仅在下次调度时才生效，使进程在系统调用后短暂暴露于已注入 BTB 的攻击。在 Linux 5.15.0-56-generic（Ubuntu 22.04.1 LTS）上测试，未缓解时误预测率达 99.18%。
Sploitus 利用聚合AI 评分4242 DjVuLibre MMR 解析堆越界写漏洞 CVE-2025-53367 的 PoC 复现代码
该项目提供最小化 C++ 实现，用于复现 DjVuLibre 中 MMR 编码图像块解析的堆越界写漏洞 CVE-2025-53367。漏洞源于 MMRDecoder::scanruns 将水平游程解码进行缓冲区时缺乏边界检查，连续 0 长度水平游程即可触发缓冲区溢出。代码仅复现错误执行路径，未做武器化利用。
Sploitus 利用聚合AI 评分6060 PHP session.upload_progress 堆 UAF（CVE-2026-109618 / CVE-2026-109619）检测规则仓库发布
php-uploadprogress-waf 仓库发布了针对 PHP session.upload_progress 堆 use-after-free 漏洞对（CVE-2026-109618 / CVE-2026-109619）的防御检测规则，仓库只包含检测与缓解内容，不含利用代码。
Sploitus 利用聚合AI 评分2222 审计称 CVE-2026-109618/CVE-2026-109619 的 PHP session.upload_progress UAF 并不存在
针对 CVE-2026-109618 与 CVE-2026-109619 声称的 PHP session.upload_progress 释放后使用（UAF），审计结论是该漏洞在已发布 PHP 中并不存在。
Sploitus 利用聚合AI 评分3030 CVE-2021-22555 Linux netfilter 堆越界写提权 Exploit
针对 Linux 内核 net/netfilter/x_tables.c 中自 v2.6.19-rc1 起存在的堆越界写漏洞 CVE-2021-22555 的 Exploit 已公开，攻击者可通过用户命名空间实现提权或造成 DoS。该 Exploit 已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上测试。
Sploitus 利用聚合AI 评分4242 blueborne-CVE-2017-1000251 漏洞利用 PoC：Linux Kernel < 4.13.1 蓝牙缓冲区溢出
公开的 blueborne-CVE-2017-1000251 PoC 针对 Linux Kernel < 4.13.1 的蓝牙缓冲区溢出，仅能造成 DoS（崩溃），属未武器化的概念验证。该仓库是 @marcinguy 最初发布后撤下并设为私有的版本的副本。
Sploitus 利用聚合AI 评分5858 公开 PHP session.upload_progress UAF 验证框架，疑似对应 CVE-2026-109618 与 CVE-2026-109619
研究者发布 php-up-2026 验证包，针对 PHP session.upload_progress 的 UAF 问题，疑似对应 CVE-2026-109618 与 CVE-2026-109619。
Qualys 威胁研究同事件AI 评分8888 PHP 修复可致免认证 RCE 的 CVE-2026-109618 与 CVE-2026-109619，Cloudflare 已报告攻击流量
PHP 发布安全更新，修复 CVE-2026-109618 与 CVE-2026-109619 两个 CVSS v4.0 9.2 的漏洞，二者可导致在提供 Web 请求服务的 PHP 安装上实现免认证 RCE，Cloudflare 已报告针对这些漏洞的攻击流量，包括试图绕过其防护的尝试。
同一件事，精选收录的是《PHP 将发布带外更新修复两个 CVSS 9.2 的 RCE 漏洞》
Sploitus 利用聚合AI 评分5858 腾讯 QQ/TIM 本地提权漏洞公开 Rust PoC，可获取 NT Authority\SYSTEM 权限
公开的 PoC 显示，腾讯 QQ 9.7.1.28940 ~ 9.7.8.29039 与 TIM 3.4.5.22071 ~ 3.4.7.22084 存在本地提权问题。
Red Hat CVE 数据库AI 评分4242 Thunderbird 存在 S/MIME 解密密码提示触发释放后使用漏洞
Red Hat 披露 Thunderbird 存在释放后使用（UAF）漏洞，触发点位于 S/MIME 解密密码提示流程。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用状态等细节。
Red Hat CVE 数据库AI 评分5353 Red Hat 通告 chromium-browser 的 SVG use-after-free 可致任意代码执行 CVE-2026-113339
Red Hat CVE 数据库收录 CVE-2026-113339，chromium-browser 的 SVG 组件存在 use-after-free 问题，可导致任意代码执行。通告未给出受影响版本区间与修复版本信息。
Sploitus 利用聚合AI 评分3838 利用 AMD Ryzen Master Driver v17 的 Cobalt Strike 内核利用 BOF
安全研究人员 Tijme 发布了一个针对 AMD Ryzen Master Driver（版本 17）的 Cobalt Strike Beacon Object File（BOF）及可执行文件，通过覆盖 beacon 进程令牌为 system 进程令牌实现内核利用。
Sploitus 利用聚合AI 评分1515 Apple iPadOS 越界写入漏洞利用程序
Sploitus 利用聚合收录了针对 Apple iPadOS 越界写入（Out-of-bounds Write）漏洞的利用程序。原始条目未披露 CVE 编号、受影响版本区间及利用条件等细节。
Ubuntu 安全公告 (USN)AI 评分4040 Ubuntu 发布 USN-8927-2：curl 多个漏洞修复覆盖 Ubuntu 26.10
Ubuntu 发布 USN-8927-2，为 Ubuntu 26.10 提供 USN-8927-1 中 curl 漏洞的对应修复。涉及 CVE-2026-107928 等 19 个编号，含 GnuTLS 构建下 WebSocket 发送路径越界读取、FTP 通配符匹配与 HTTP/2 上传中的 UAF，以及 TFTP、HSTS、IMAP 命令注入等问题，可致信息泄露、DoS 或任意代码执行。
Ubuntu 安全公告 (USN)AI 评分2020 Ubuntu 修复 libXtst 多个拒绝服务漏洞（CVE-2026-94286、CVE-2016-7951、CVE-2016-7952）
Ubuntu 发布 USN-8939-1，修复 libXtst 中三个拒绝服务漏洞：CVE-2026-94286 因未正确处理 X server 的 RECORD 回复可致客户端崩溃；CVE-2016-7951 为越界内存访问，CVE-2016-7952 为无限循环，两者仅影响 Ubuntu 16.04 LTS。
Ubuntu 安全公告 (USN)AI 评分4242 Ubuntu 发布 USN-8941-1 修复 Squid 多个漏洞（含 CVE-2026-61642、CVE-2026-50012）
Ubuntu 发布 USN-8941-1，修复 Squid 的多个安全漏洞。
Ubuntu 安全公告 (USN)AI 评分5050 Ubuntu 修复 XZ Utils 内存分配处理缺陷，涉及 liblzma5 与 xzdec
Ubuntu 发布 USN-8945-1 安全公告，指出 XZ Utils 在重新初始化特定压缩格式解码器时未正确处理内存分配失败，攻击者可能借此触发非法内存写入，导致拒绝服务或任意代码执行。
Sploitus 利用聚合AI 评分2020 CVE-2015-8710 漏洞利用复现程序（libxml2）
针对 CVE-2015-8710 的复现程序公开，提供 Linux 与 Windows 两套构建步骤，Linux 下用 cmake 链接 libxml2.so.2 与 libxml2-2.9.1 头文件，Windows 下用 NMake Makefiles 构建。运行 valgrind 或 drmemory 可观察到依赖未初始化值的条件跳转与未初始化读取。
CSO Online精选AI 评分8282 Linux 内核网络栈漏洞 CVE-2026-99999 可实现 KVM 逃逸
研究人员在 Linux 内核网络栈中发现 CVE-2026-99999（代号 PwnEscape），攻击者可通过精心构造的数据包在主机内核校验 IPv4 头之后改写其长度字段，从而造成主机内存泄露，并在研究人员控制的系统上实现主机崩溃和 root 级代码执行。
为什么值得看：文章拆解了校验和卸载环节中客户机可控元数据改写 IPv4 头的路径，并说明补丁只在五个校验和完成点加了校验。
GitHub 安全公告库 (GHSA)精选AI 评分5858 Pillow 的 ImagingJpegDecode 存在堆缓冲区溢出，附 SOF3 复现环境
Pillow 在 ImagingJpegDecode 中未校验 libjpeg 返回的 output_width 与缓冲区尺寸，当 libjpeg-turbo 3.x 解码 SOF3 无损 JPEG 时缩放参数被忽略，导致堆缓冲区溢出。
为什么值得看：披露给出完整 Docker 复现与 ASan 报告，说明 thumbnail 默认路径如何触发堆溢出，便于自查与修复验证。
GitHub 安全公告库 (GHSA)精选AI 评分6262 Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁
Pillow 在解码畸形压缩 TIFF 时，src/libImaging/TiffDecode.c 的 _decodeTile() 与 _decodeAsRGBA() 会读取堆缓冲区之外的数据并写入返回图像的像素，攻击者可借此拿到进程堆内存片段，包括指针值，稍大的文件则会让进程崩溃。
为什么值得看：材料给出可运行的复现脚本与补丁，说明 Pillow 与 libtiff 对畸形 TIFF 标签解析不一致如何导致堆越界读。
GitHub 安全公告库 (GHSA)同事件AI 评分5858 Pillow 分块 TIFF 解码器 copy4 越界读取 tile 缓冲区
Pillow 的 libImaging `_decodeTile` 在解码分块 TIFF 时按 `row_byte_size * tile_length` 步进读取，但缓冲区只按 libtiff 返回的 `tile_bytes_size` 分配，当后者更小时 `copy4` 会越界读取。
同一件事，精选收录的是《Pillow 的 TiffDecode.c 存在堆越界读，公开复现脚本与修复补丁》
GitHub 安全公告库 (GHSA)AI 评分5050 Pillow 修复不完整：解析 PDF 页树与 trailer 链存在无界递归（CVE-2026-42310 后续）
Pillow 的 PDF 解析存在无界递归问题，是 CVE-2026-42310 修复不完整的后续。
GitHub 安全公告库 (GHSA)AI 评分3636 Pillow TIFF 编码器 ColorMap 平面尺寸不匹配导致堆越界读取
Pillow 的 TIFF 编码器在保存保留元数据的 TIFF 时存在堆越界读取：一个 1×1、16 位灰度、PackBits 压缩且含 tag 320（ColorMap）768 个 SHORT 值的 TIFF 可正常打开加载。
GitHub 安全公告库 (GHSA)AI 评分4444 Pillow 的 _imagingmorph 在零宽度图像上存在越界访问漏洞
Pillow 的 PPM/PGM 解析器接受宽度为 0 的图像，将其传给 ImageMorph.MorphOp.apply() 时，_imagingmorph.c 中的原生形态学代码会写入 outrow[width - 1]（即 outrow[-1]），导致进程崩溃。
Sploitus 利用聚合AI 评分5555 Sploitus 收录 CVE-2026-100134 利用，涉及 Acrobat for Edge 越界写
Sploitus 收录了 CVE-2026-100134 的利用条目，该漏洞是 Acrobat for Edge 的越界写问题，可在当前用户上下文中执行任意代码。利用需要用户交互，受害者须打开恶意文件。
Sploitus 利用聚合AI 评分2626 CVE-2019-0567：MS Edge 浏览器漏洞 PoC 在 Windows 10 上的复现
针对 MS Edge 的 CVE-2019-0567 概念验证代码已公开，代码由 Connor McGarr 编写并调整以在 Windows 10 build 15063.483 上运行。该 PoC 作为学习浏览器漏洞利用与迁移的练习，配套 shell2js.py 脚本可将 msfvemon C payload 转换为 JavaScript payload 格式，并附有演示视频。
Sploitus 利用聚合AI 评分5555 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 公开
有人公开了 TP-Link Tapo C320WS 认证后 connectAp 栈溢出漏洞 CVE-2026-105810 的 PoC 脚本 poc.py，该脚本先登录本地 API，再构造 ROP 链，默认执行 id 并把结果写入设备上的 /tmp/CVE-2026-105810.poc。
Sploitus 利用聚合AI 评分3434 BlackLeak：CVE-2024-30212 的 PoC 利用程序
名为 BlackLeak 的 PoC 针对 CVE-2024-30212，需先安装 libusb 依赖，在 main.c 中按目标设备修改 TARGET_VID 与 TARGET_PID 后编译。运行 ./blackleak -r 并接入 USB 目标设备即可使用，项目以 MIT License 发布，作者为 Dominik Fehr。
Sploitus 利用聚合AI 评分88 SimoesCTT 发布 CVE-2026-24102 Linux 内核 io_uring UAF 利用程序
SimoesCTT 公布针对 Linux 内核 io_uring 子系统 CVE-2026-24102（UAF）的利用程序，声称通过 33 层异步 I/O 请求实现确定性 UAF，绕过 KASLR/SMEP 并提权至 root。该程序自称成功率 98%，且完全在 ring buffer 内执行以规避 eBPF 系统调用监控。原文未说明受影响内核版本区间、CVSS 分数及修复版本。
Sploitus 利用聚合AI 评分2222 I-know-where-your-page-lives：利用 ASLR 侧信道去随机化 Windows 10 内核的利用程序
名为 I-know-where-your-page-lives 的利用程序通过 ASLR 侧信道攻击获取 Windows 10 x64 内核的 PML4-Self-Ref 表项，从而去随机化内核地址布局。该工具要求 Haswell 或更新的 Intel 处理器，运行 ASLRSideChannelAttack.exe 后通过映射页预言机与计时测量筛选出潜在 SelfRef 地址。
GitHub 安全公告库 (GHSA)AI 评分4040 klauspost/compress s2 的 s2.NewDict 存在整数溢出与越界写入漏洞
klauspost/compress 的 s2 包中，s2.NewDict() 存在有符号整数溢出漏洞，攻击者提供 uvarint 编码的 repeat 值超过 MaxInt64 的字典即可绕过重复索引校验。随后调用 Dict.Encode() 时，负值 repeat 经 unsafe.Pointer 算术导致越界内存访问，进程以 SIGSEGV 崩溃，构成拒绝服务。
Sploitus 利用聚合AI 评分6060 check-cve-2026-3055-netscaler 检测脚本发布，用于排查 Citrix NetScaler SAML IdP 的 CVE-2026-3055
研究者公开 check-cve-2026-3055-netscaler 脚本，用 Python 3.10+ 检测 Citrix NetScaler / NetScaler Gateway 在作为 SAML Identity Provider 时是否存在 CVE-2026-3055 内存问题，检测逻辑依据 watchTowr Labs 的公开描述。
Sploitus 利用聚合AI 评分2020 CVE-2023-33802：SumatraPDF 3.4.6 32 位版本打开两个大文本文件触发 DoS
SumatraPDF 3.4.6 的 32 位版本存在 CVE-2023-33802，同时打开两个大文本文件（first.txt 与 second.txt）即可触发崩溃，构成拒绝服务。根因在 EnsureCap 中：内存分配失败时 CrashAlwaysIf 调用 CrashMe 向空指针写入，引发访问违例。该问题已在 Windows 11 22563.1000 的 64 位机器上复现。
Sploitus 利用聚合AI 评分5858 Pixel 9 media.swcodec 的 CVE-2026-0006 APV 解码器堆溢出 ROP 利用包公开
研究者公开 CVE-2026-0006（APV 解码器堆溢出）的自包含研究包，在 Pixel 9 的 media.swcodec 中实现受控原生调用，最终执行 __android_log_assert(NULL, NULL, "RCE-7F3A92C1")，并在真实 tombstone 中留下该 nonce。