php2shell-poc 的 Go 版工具包发布，面向 CVE-2026-109618 与 CVE-2026-109619，包含 Docker 实验环境、公开利用链验证程序、Go WAF 中间件以及 Suricata、Sigma、ModSecurity 检测规则。
为什么值得看：该工具把 php2shell 的公开利用链做成可复现实验环境，并逐条标注哪条链能拿到命令执行、哪条只到崩溃原语。
GitHub 安全公告披露，@vitest/mocker 针对 GHSA-82fw-gwwq-j7x9 的路径穿越修复在 Windows 上可被反斜杠绕过：修复代码用 node:path/posix 拼接攻击者可控的 URL pathname 与 Vite root。
为什么值得看：作者用可运行脚本对比正斜杠与反斜杠两种遍历，说明已修复的路径穿越在 Windows 上仍可绕过。
Pillow 的 libtiff 编码器 PyImaging_LibTiffEncoderNew（src/encode.c）在把源 TIFF 中未识别的标签转发给 TIFFSetField 时，按 Python 值而非 libtiff 字段定义决定传参形式，导致构造的 TIFF 标签被当作字节数或指针读取。
为什么值得看：材料给出可运行的复现脚本与逐分支分析，展示了普通 open 后 save 即可触发内存泄露或崩溃的路径。
GitHub 安全公告 GHSA-rq7h-c2jc-7f22 指出，Vite 开发服务器在非 Windows 机器上，当项目导入文件的根相对路径与宿主机绝对路径相同时，可把 server.fs.allow 之外的文件内容返回给浏览器，例如 /etc/hosts。
为什么值得看：公告给出了可复现的 curl 步骤，说明非 Windows 环境下 Vite 开发服务器如何把宿主机文件返回给浏览器。
php2shell 工具包针对 CVE-2026-109618（GHSA-w8hw-w9fx-j79w，OOM/longjmp 内存破坏）与 CVE-2026-109619（GHSA-6wmf-4rv5-p3rp，陈旧全局状态）公开了可运行的利用代码与检测模板，作者称全部在 nginx 1.26.3 + PHP-FPM 8.3.32 实验环境中验证。
为什么值得看：工具包公开了针对 PHP 会话与内存问题的多条利用链和检测模板，并附有实验室验证矩阵与修复版本对照。
Sploitus 收录了针对 BeyondTrust Remote Support ≤ 26.2.3 的认证绕过漏洞 CVE-2026-102764 的利用脚本，CVSS v3.1 评分 9.8，CWE-290，文中标注为 Active Exploitation（CISA BOD 26-04）。
为什么值得看：公开的利用脚本覆盖文件读写、命令执行与凭据导出，可用于自查 BeyondTrust Remote Support 是否暴露在同类伪造消息攻击下。
针对 Plex Media Server 的 CVE-2026-96652（GHSA-5p7w-r379-3c2m，CVSS v3.1 4.3，CWE-918）公开了 PoC 与验证材料，该漏洞位于 /player/timeline 订阅端点，服务端只校验 X-Plex-Token 头是否存在而不校验其值，无需认证即可让服务器向攻击者指定 URL 发起请求。
为什么值得看：公开的 PoC 把 SSRF 与回环跳板串成完整链路，并给出补丁版本上的负向验证结果，可对照复现与检测。
GitHub 安全公告 GHSA-gmfx-5g6x-rr72 指出，ApostropheCMS 的 uploadfs 库本地存储后端不校验用户传入路径，prefixPath() 只去掉双斜杠，后端直接拼接 uploadsPath + path，攻击者可用 ../ 逃逸上传目录，实现任意文件读取、写入和删除。
为什么值得看：公告给出 uploadfs 本地存储路径拼接缺陷的成因与可复现请求，并附修复校验思路，便于自查上传接口。
Sploitus 收录的 GitHub 项目给出 Check Point CVE-2024-24919 的复现材料，包含 CVE-2024-24919.yaml 的 nuclei 模板。
为什么值得看：材料给出了针对 Check Point 网关的 nuclei 模板与 curl 请求，可用来验证目标是否存在路径穿越读取 /etc/shadow。
GitHub 上公开了 CVE-2026-106173 的 PoC，该漏洞是 Fortinet FortiSIEM 中无需认证的远程代码执行问题。
为什么值得看：公开的 PoC 脚本给出了 FortiSIEM gRPC 路径穿越写文件的完整复现方式，可用于验证自身实例是否受影响。
GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。
为什么值得看：公开的 PoC 说明了大小写绕过文件名过滤并上传 PHP 外壳的完整链路，可用于自查 SP Page Builder 站点是否暴露该上传任务。
GitHub 项目 bimabalance/CVE-2026-27944 公开了针对 Nginx UI 的利用工具 27944.py，可无需认证访问 /api/backup 下载备份并自动用 AES-256-CBC 解密，提取凭据、会话令牌、SSL 私钥、Nginx 配置与数据库文件。
为什么值得看：公开的利用工具把 Nginx UI 备份接口的免认证下载与 AES 解密串成一条命令，便于自查暴露面。
Rapid7 在 Eptura Archibus 中发现三个漏洞，可通过 DWR 的 isPasswordUppercase 与 runWorkflowRule 批量调用绕过认证，进而读取数据库（CVE-2026-107187，CVSS 8.5）或上传 JSPX 文件执行代码（CVE-2026-107188，CVSS 9.6），认证绕过本身评分为 CVSS 8.6。
为什么值得看：三个漏洞可串联成免认证的数据库读取与 JSPX 上传执行，文中给出了完整的 DWR 请求构造与复现步骤。
Check Point Research 对 LiteLLM v1.77.7 的安全评估发现多个高危漏洞，涉及 CVE-2026-35029 与 CVE-2026-59823，已在 LiteLLM 1.83.9 修复。
为什么值得看：文章把 /config/update 缺失授权检查如何串起任意文件读取、管理员接管与 RCE 逐段拆开，并给出可复现请求。
watchTowr Labs 针对 Atlassian 于 10 月 5 日通告的 CVE-2026-21589 公布完整 PoC，该漏洞被描述为任意文件访问。
为什么值得看：文章给出从任意文件读取到 Crowd 凭据泄露再到 Jira 管理员权限的完整链路与检测工具，可据此自查部署。
Exploit-DB 公开了 WordPress 7.0.2 路径穿越漏洞 CVE-2026-87902 的 PoC 脚本，该漏洞已在 7.1.2 和 7.0.6 修复，并向下回溯至 4.7.37。
为什么值得看：公开的 PoC 脚本与两阶段请求流程，展示了模板解析路径穿越如何借 PEAR 写入并执行 PHP 文件。