RedisBloom CMSketch RDB 反序列化整数溢出漏洞 CVE-2026-62356 的 PoC 公开
GitHub 上公开了 CVE-2026-62356 的非武器化 PoC，该漏洞位于 RedisBloom 的 Count-Min Sketch（CMSketch）RDB 反序列化路径。
#数据库
Sploitus 利用聚合AI 评分5858 Sploitus 利用聚合AI 评分5858 DarkReplica：Redis CVE-2026-23631 认证后 RCE 利用程序
Sploitus 收录了名为 DarkReplica 的利用程序，对应 Redis 的 CVE-2026-23631，属于认证后 RCE。条目同时给出 zeroday.cloud 上的完整技术分析链接 https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica。
Sploitus 利用聚合精选AI 评分7878 Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 与复现环境公开
GitHub 上公开了 Laravel TokenGuard 认证绕过 CVE-2026-114509 的 PoC 脚本与 Docker 实验环境，攻击者向受 token guard 保护的接口提交 {"api_token": [0]} 即可在无需凭据的情况下取得首个匹配用户。
为什么值得看：公开的 PoC 与实验环境把 Laravel TokenGuard 认证绕过的三步链条讲清楚，便于自查配置与日志。
Sploitus 利用聚合AI 评分1111 MongoDB 长度参数不一致处理不当漏洞利用（Exploit for Improper Handling of Length Parameter Inconsistency in Mongodb）
Sploitus 利用聚合收录了针对 MongoDB 长度参数不一致处理不当问题的利用程序。该条目未给出 CVE 编号、受影响版本区间、CVSS 分数及利用条件等细节，也未说明是否已在野利用或已有修复版本。
Exploit-DB 最新利用AI 评分5858 Exasol Database 7.1.30 默认口令配合 PYTHON3 UDF 实现命令执行（EDB-ID 52695）
0day Rubbish Research Team 公开 Exasol Database 7.1.30 docker-db 部署的 PoC，利用厂商文档公布的 sys / exasol 默认口令登录 8563 端口，再以 SYS 创建 PYTHON3 标量 UDF 调用 os.popen 执行系统命令，命令输出经普通 SELECT 结果集返回。
Tenable 安全博客AI 评分2222 Oracle 2026 年 10 月关键补丁更新修复 1209 个 CVE
Oracle 发布 2026 年最后一次季度关键补丁更新，以 1295 个安全补丁修复 1209 个唯一 CVE，其中 112 个补丁被评为严重级别。Oracle Fusion Middleware 获补丁最多，达 206 个，占总量 15.9%，其中 134 个漏洞可经网络在无需认证情况下利用。建议客户应用该 CPU 中的全部相关补丁。
Sploitus 利用聚合精选AI 评分7878 Moodle 题库 SQL 注入 CVE-2026-102578 的 Python PoC 公开
作者 caveeroo 公开了针对 Moodle 题库 SQL 注入 CVE-2026-102578（CWE-89）的 Python PoC，仅依赖标准库，通过布尔表达式判断和逐字节提取标量值，并内置 22 个预设用于读取重置令牌、会话、OAuth 密钥等数据库存储值。
为什么值得看：公开的 Python PoC 针对 Moodle 题库 SQL 注入，可布尔盲注逐字节取值，并附受影响版本与修复版本对照。
Exploit-DB 最新利用AI 评分5858 TigerGraph Community Edition 4.2.4 默认口令加任意文件写入实现 SSH RCE 的 PoC
Exploit-DB 公开 TigerGraph Community Edition 4.2.4 的利用脚本，串联默认口令 tigergraph:tigergraph、GSQL 查询任意文件写入与 REST++ 免认证调用，最终向 /home/tigergraph/.ssh/authorized_keys 写入公钥并以 tigergraph 用户 SSH 登录执行命令。