undici 利用程序
Sploitus 利用聚合收录了一条针对 undici 的利用程序条目，原始标题为“undici exploit”。正文仅包含品牌与产品名称的免责声明，未披露漏洞编号、受影响版本区间、利用条件或 CVSS 分数等信息。
#其他
Sploitus 利用聚合AI 评分00 Sploitus 利用聚合AI 评分1212 现代 iOS 纵深防御体系研究笔记：SPTM/TXM/Exclaves 架构与沙箱逃逸攻防
一份 iOS 安全攻防研究笔记梳理了现代 iOS 纵深防御体系，涵盖 SPTM/TXM/Exclaves 架构、沙箱逃逸攻防、Coruna 与 DarkSword 漏洞链、WebKit 到内核提权、OTA 固件更新安全以及后台驻留与持久化检测。内容为防御性研究与公开资料整理。
HackreadAI 评分5858 BAE Systems 遭网络事件，美国法院破产通知系统 BNC 停摆
BAE Systems Inc. 运营的美国法院破产通知中心（BNC）系统遭网络事件，自 2026 年 10 月 9 日起停止生成和分发纸质与电子破产案件通知，bnc.uscourts.gov 等网站下线，美国法院行政办公室于 10 月 15 日确认此事。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-112861 等 4 个 CVE，更新 CVE-2026-110005 等 4 个 CVE
MITRE CVE 记录本次共变更 8 条，其中新增 CVE-2026-112861、CVE-2026-113671、CVE-2026-113710、CVE-2026-113711 四个编号，另更新 CVE-2026-110005、CVE-2026-112019、CVE-2026-113660、CVE-2026-113666 四条记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 更新：新增 CVE-2026-105772，更新 CVE-2026-68572
MITRE CVE 记录新增 1 个编号 CVE-2026-105772，并更新 1 个编号 CVE-2026-68572。此次变更未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录更新：新增 CVE-2026-111756、CVE-2026-113672、CVE-2026-113802，更新 CVE-2026-68573、CVE-2026-96331
MITRE CVE 记录本次共变更 5 条，其中新增 CVE-2026-111756、CVE-2026-113672、CVE-2026-113802 三条，更新 CVE-2026-68573 与 CVE-2026-96331 两条。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 27 项：新增 7 个 CVE（含 CVE-2026-113506 等）、更新 20 个 CVE
MITRE CVE 记录本次共变更 27 项，其中新增 7 个 CVE，包括 CVE-2026-113506、CVE-2026-113659、CVE-2026-113660、CVE-2026-113661、CVE-2026-113662、CVE-2026-113664、CVE-2026-113665。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 列表更新：新增 CVE-2026-113507、CVE-2026-113666，更新 CVE-2026-102699 等 4 条记录
MITRE CVE 记录本次共变更 6 条：新增 CVE-2026-113507 与 CVE-2026-113666，另更新 CVE-2026-102699、CVE-2026-102702、CVE-2026-109700、CVE-2026-113651 四条既有记录。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-113667 至 CVE-2026-113670 等 4 个 CVE，更新 7 个 CVE
MITRE CVE 记录本次共变更 11 条，其中新增 CVE-2026-113667、CVE-2026-113668、CVE-2026-113669、CVE-2026-113670 共 4 个 CVE。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录更新：新增 CVE-2026-113656、CVE-2026-113657，更新 7 条 CVE
MITRE CVE 记录本次共变更 9 条，其中新增 CVE-2026-113656 与 CVE-2026-113657 两条编号。另有 7 条 CVE 被更新，分别为 CVE-2026-101304、CVE-2026-107755、CVE-2026-112936、CVE-2026-112946、CVE-2026-63619、CVE-2026-90797 和 CVE-2026-96654。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-113658、CVE-2026-92539 等 14 项变更
MITRE CVE 记录本次共变更 14 条，其中新增 CVE-2026-113658 和 CVE-2026-92539 两条。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 7 个 CVE（含 CVE-2026-113650 至 CVE-2026-113653、CVE-2026-28328 至 CVE-2026-28330），更新 16 个 CVE
MITRE CVE 记录本次共变更 23 条，其中新增 7 个 CVE：CVE-2026-113650、CVE-2026-113651、CVE-2026-113652、CVE-2026-113653、CVE-2026-28328、CVE-2026-28329、CVE-2026-28330。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 列表更新：新增 CVE-2026-113649、CVE-2026-113654、CVE-2026-113655，更新 CVE-2025-71436 等 4 条记录
MITRE CVE 记录新增 3 条编号 CVE-2026-113649、CVE-2026-113654、CVE-2026-113655，同时更新 CVE-2025-71436、CVE-2026-112836、CVE-2026-112951、CVE-2026-113597 共 4 条既有记录。原文未披露受影响产品、漏洞类型及修复信息。
Sploitus 利用聚合AI 评分1212 Infernal-Wireless 发布 v3 Release 3，新增 WPA2 PSK Evil Twin 攻击与 Metasploit MiTM 集成
Infernal-Wireless 发布 v3 Release 3，新增基于已提供凭据的 WPA2 PSK Evil Twin 攻击，并改进 MiTM 与 Metasploit 的集成。该版本还加入无线扫描与设备 Probe Request 的可视化展示、MAC 地址映射更新，以及自动无线扫描向导的开发测试。工具面向渗透测试人员评估无线安全，作者声明不对滥用负责。
Sploitus 利用聚合AI 评分2222 SharpSploitConsole 利用工具：将 SharpSploit 与 System.Management.Automation 嵌入单一 exe 的 PoC
SharpSploitConsole 是一个配合 @cobbr_io 的 SharpSploit 使用的概念验证控制台程序，可将 SharpSploit.dll 与 System.Management.Automation.dll 通过 Costura.Fody 嵌入，生成可投放到目标系统、经非交互式 shell（如 beacon）运行的独立 exe。
Sploitus 利用聚合AI 评分3333 C-Ark Credential Decoder：CVE-2021-31796 凭据文件解密利用工具
研究人员公开了针对 CVE-2021-31796 的 C-Ark Credential Decoder 利用工具，可解密 C-Ark 凭据文件并重建绕过环境限制的新凭据文件。
Sploitus 利用聚合AI 评分1818 Maldoc-Analysis 利用程序：关联 CVE-2017-11882 与 CVE-2018-0802 的恶意文档分析
2023 年 3 月发现一个以 .xls 和 .doc 文件传播的恶意样本，名为 "Bank Slip.xls"，其活动与 CVE-2017-11882 和 CVE-2018-0802 两个漏洞相关。Sploitus 利用聚合收录了名为 Maldoc-Analysis 的利用程序，用于分析此类恶意文档。
Cisco Talos 情报博客AI 评分2020 AI 推动漏洞数量激增：微软月度公告破 1400，KEV 仅增 37%
前沿 AI 模型大规模挖掘遗留库中的历史技术债，使微软月度 Patch Tuesday 漏洞公告数从 6 月前月均约 100 个升至本月 1,415 个，9 月为 975 个。尽管 CVE 数量同比增长 105%，KEV 仅增长 37%，9 月 975 个微软公告中仅 3 个出现野外利用。传统 90 天协同披露模型因此承压，开源维护者尤其不堪重负。
Check Point ResearchAI 评分2222 Check Point Research 分析 Kameleo、AdsPower、MultiLogin 等反检测浏览器在在线欺诈与影响力行动中的风险
Check Point Research 分析了 Kameleo、AdsPower、MultiLogin 三款反检测浏览器被用于在线欺诈与协调性虚假行为（CIB）的风险。
Schneier on SecurityAI 评分2222 Cellebrite 泄露文件曝光 Advanced Unlocks：疑似新型 iPhone 无线电零日
Justin.sh 披露了一份泄露的 Cellebrite 机密文件，其中提到名为 Advanced Unlocks（AU）的新产品，Cellebrite 称其为对 Apple 系统变更更具韧性的下一代 AFU 向量。该方案可在启用 Stolen Device Protection 的情况下工作，并由专用设备驱动，标称作用范围约 8 米。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 列表更新 15 项：新增 CVE-2026-112952、CVE-2026-112953、CVE-2026-112954 等 3 个编号
MITRE CVE 记录本次更新 15 项，其中新增 CVE-2026-112952、CVE-2026-112953、CVE-2026-112954 共 3 个 CVE 编号。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 13 项：新增 CVE-2026-112955、CVE-2026-112956、CVE-2026-113703，更新 10 项
MITRE CVE 记录本次共变更 13 项，其中新增 CVE-2026-112955、CVE-2026-112956、CVE-2026-113703 三个编号。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 5 个 CVE（含 CVE-2026-112957、CVE-2026-28331），更新 64 个 CVE
MITRE CVE 记录本次共变更 69 条，其中新增 5 个 CVE 编号：CVE-2026-112957、CVE-2026-112958、CVE-2026-113505、CVE-2026-113648、CVE-2026-28331。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 47 项：新增 27 个 CVE（含 CVE-2026-109700、CVE-2026-95109 等）、更新 20 个 CVE
MITRE CVE 记录本次共变更 47 项，其中新增 27 个 CVE，包括 CVE-2026-109700、CVE-2026-111763 至 CVE-2026-111765、CVE-2026-112823 等。另有 20 个 CVE 被更新，涉及 CVE-2025-60480、CVE-2026-109587、CVE-2026-64959、CVE-2026-71170 等编号。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 记录更新：新增 CVE-2026-112950、CVE-2026-93003 等 2 个编号，另有 19 个 CVE 更新
MITRE CVE 记录本次共变更 21 条，其中新增 CVE-2026-112950 和 CVE-2026-93003 两个编号。另有 19 个 CVE 被更新，包括 CVE-2026-112048、CVE-2026-112906、CVE-2026-14933、CVE-2026-91041、CVE-2026-96903 等。原文未披露受影响产品、漏洞类型及修复信息。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新 54 项：新增 37 个 CVE（含 CVE-2026-113594 至 CVE-2026-113613 等）、更新 17 个 CVE
MITRE CVE 记录本次共变更 54 项，其中新增 37 个 CVE、更新 17 个 CVE。新增编号包括 CVE-2025-71436、CVE-2026-107755、CVE-2026-113594 至 CVE-2026-113613 连续编号，以及 CVE-2026-86471、CVE-2026-90797 至 CVE-2026-90800 等。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 9 个 CVE（含 CVE-2026-112936、CVE-2026-113466、CVE-2026-95168 等）并更新 11 个 CVE
MITRE CVE 记录本次共变更 20 条，其中新增 9 个 CVE，包括 CVE-2026-112936、CVE-2026-112937、CVE-2026-112939、CVE-2026-112940、CVE-2026-112941、CVE-2026-113466、CVE-2026-92162、CVE-2026-95111、CVE-2026-95168。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 9 个 CVE（含 CVE-2026-112833、CVE-2026-92449 等）并更新 10 个
MITRE CVE 记录本次共变更 19 条，其中新增 9 个 CVE，包括 CVE-2026-112833、CVE-2026-112834、CVE-2026-112942、CVE-2026-112943、CVE-2026-91059、CVE-2026-91186、CVE-2026-91189、CVE-2026-92446、CVE-2026-92449。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-111761 等 4 个 CVE，更新 CVE-2026-112358 等 7 个 CVE
MITRE CVE 记录本次共变更 11 条，其中新增 4 个 CVE：CVE-2026-111761、CVE-2026-111762、CVE-2026-112944、CVE-2026-92454。
GitHub 安全公告库 (GHSA)AI 评分4040 Crass 处理超大数值指数导致 CPU 与内存拒绝服务，1.0.7 已修复
Crass 在将结果钳制到 `Float::MAX` 之前，会对 CSS 科学计数法数值执行无界幂运算，解析攻击者可控 CSS 字符串的应用可能因极小输入消耗过多 CPU 与内存，甚至崩溃。该问题已在 Crass 1.0.7 中修复。
GitHub 安全公告库 (GHSA)AI 评分4242 markdown-it 修复 smartquotes 规则二次复杂度问题（15.0.2、14.3.2）
markdown-it 在启用 typographer: true 时，大量开引号后接不匹配的闭引号会使 smartquotes 规则反复扫描整个开引号栈，造成二次复杂度处理时间，可被用于对处理不可信输入的应实施 DoS。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 CVE-2026-112906 等 4 个 CVE，更新 22 个 CVE
MITRE CVE 记录本次共变更 26 条，其中新增 4 个 CVE：CVE-2026-112906、CVE-2026-112909、CVE-2026-113397、CVE-2026-97400。
MITRE CVE 记录 (cvelistV5)AI 评分1212 MITRE CVE 记录更新：新增 8 个 CVE，更新 22 个 CVE
MITRE CVE 记录本次共变更 30 条，其中新增 8 个 CVE 编号，包括 CVE-2026-112911、CVE-2026-112912、CVE-2026-112914、CVE-2026-112915、CVE-2026-112934、CVE-2026-112935、CVE-2026-113411 和 CVE-2026-96402。
微软 MSRC 安全更新AI 评分1818 CVE-2026-70074 Windows DNS 信息泄露漏洞
微软更新 CVE-2026-70074 Windows DNS 信息泄露漏洞的通告，仅修改致谢信息，属信息性变更。
微软 MSRC 安全更新AI 评分2020 CVE-2026-70337：Microsoft PowerShell 远程代码执行漏洞
微软 MSRC 安全更新中列出 CVE-2026-70337，为 Microsoft PowerShell 远程代码执行漏洞。本次更新仅修改致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
Sploitus 利用聚合AI 评分3030 OffensiveNotion：以 Notion 笔记应用为 C2 通道的开源红队工具
OffensiveNotion 是一个基于 Notion 笔记应用构建的全功能 C2 平台，通过 Notion Developer API 通信，使 C2 流量伪装成正常笔记使用。其 Rust 跨平台 agent 可编译至 Linux、Windows 和 macOS，支持端口扫描、提权、异步命令执行、文件上传与 shellcode 注入，并可用手机 Notion 应用远程下发指令。
Sploitus 利用聚合AI 评分2020 AntiDBG：面向 Windows 的 x64 用户模式反调试库
AntiDBG 是一个面向 Windows 的 x64 用户模式反调试库，通过单次函数调用即可启用，设计目标为 CPU 占用 1%、内存低于 2MB 且无外部依赖，采用 MIT 许可并符合 CFG。
Sploitus 利用聚合AI 评分2222 EntraTrace：面向 Microsoft Entra ID 攻击工具行为追踪的防御研究工具
EntraTrace 是一款处于早期开发阶段的防御研究工具，用于记录和识别针对 Microsoft Entra ID 的攻击工具所生成的可观测行为，自动构建 AzureHound、AADInternals、O365Enum、PingCastle 等工具的知识库，重点覆盖 UserAgent 与 API 端点。
Sploitus 利用聚合AI 评分2222 MANSPIDER 2.0 发布：SMB 共享遍历与文件内容搜索工具
MANSPIDER 2.0 发布，这款工具可遍历目标系统的 SMB 共享，按文件名、扩展名和文件内容搜索凭据等敏感信息，凭据失效时依次回退到 guest 和空会话。新版本改用 Kreuzberg 提取文本，支持 PDF、DOCX、XLSX、PPTX 及图片 OCR，并新增 `--modified-after` 与 `--modified-before` 按修改日期过滤。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新 19 项：新增 8 个 CVE、更新 11 个 CVE
MITRE CVE 记录本次更新 19 项，其中新增 8 个 CVE，包括 CVE-2026-101296、CVE-2026-101356、CVE-2026-113395、CVE-2026-74048、CVE-2026-74049、CVE-2026-80353、CVE-2026-88041 和 CVE-2026-93446。