GitHub 仓库 PHP2Shell 发布 verificar_poc.sh，通过行为而非版本号判断 PHP 服务器是否受 CVE-2026-109618（OOM 期间 longjmp 导致内存状态损坏）与 CVE-2026-109619（跨请求残留全局状态引发 use-after-free）影响，两者 CVSS v4.0 均为 9.2。
为什么值得看：仓库给出按行为判定 PHP 服务器是否受 php2shell 两个 RCE 影响的脚本，并附实测配置阈值与真实站点评估过程。
GitHub 安全公告 GHSA-3547-9m27-7rxg 披露 Django REST framework 的 JSONParser 会用客户端在 Content-Type charset 参数中指定的编码解码请求体，攻击者填入 bz2_codec 等字节变换编码即可绕过 Django 的 DATA_UPLOAD_MAX_MEMORY_SIZE 限制。
为什么值得看：公告给出可运行的复现脚本与四组对照，说明默认解析器下小请求体如何放大内存占用。
Django REST framework 的 content negotiation 对每个 Accept token 重复解析且不限制 token 数量与总大小。
为什么值得看：作者给出完整可运行 PoC 与实测耗时，说明默认 gunicorn 双 worker 部署下两个连接即可让服务停摆。
Netlogic Red Team 公开了 PHP ext/session 中 CVE-2026-109618（堆 UAF）与 CVE-2026-109619（RCE 链）的 PoC。
为什么值得看：公开的 PoC 与 Docker 实验环境覆盖了从 UAF 到 LFI 再到 RCE 的完整链条，并给出关闭 session.upload_progress 的缓解项。
有人公开了 MajorDoMo（Major Domestic Module）CVE-2026-27174 的 PoC，该漏洞源于 panel.class.php 认证跳转后缺少 exit，使 inc_panel_ajax.php 的 eval() 可被任意未认证 HTTP 请求触达，单个 GET 请求即可执行任意 PHP 代码。
为什么值得看：公开的扫描器与利用请求展示了 MajorDoMo 免认证 RCE 的验证路径，并给出按 disable_functions 分级的风险判断。
安全公司 FoxIO 披露 HTTP/3 的 QPACK 头压缩存在一类缺陷，未登录的远程攻击者用单个连接、少量压缩头部即可让服务器内存膨胀数千倍并耗尽内存，FoxIO 同时公开了可运行的 PoC。
为什么值得看：FoxIO 公开了可运行的 PoC，并给出各 HTTP/3 实现是否已修复的对照表，运维可据此判断自己使用的栈是否暴露。
Sploitus 收录的 CVE-2026-53921 利用材料称，OpenWrt 的 DHCPv6 服务 odhcpd 存在栈溢出（CWE-121，CVSS 9.8），远程无需认证的攻击者发送特制 DHCPv6 REQUEST 报文可造成内存破坏，可能导致以 root 权限执行任意代码或拒绝服务。
为什么值得看：材料给出 OpenWrt odhcpd 的受影响版本区间与修复版本，并说明远程无需认证的 DHCPv6 报文可触发栈溢出。
Sploitus 收录了针对 GitLab CE/EE 的 CVE-2026-110264 利用代码，该漏洞是 GitLab 内置 Ruby 正则编译器 Onigmo 的整数溢出，特定条件下未认证用户可通过构造正则表达式在服务器上执行任意代码，CVSS 10.0，GitLab 已于 2026 年 10 月 21 日在所有支持分支修复，回溯补丁覆盖到 7.0。
为什么值得看：材料说明仓库内 PoC 实际对应另一条 CVE，并给出受影响分支与修复版本，便于判断版本风险。
GitHub 上公开了针对 PHP 核心免认证 RCE 漏洞 CVE-2026-109618 与 CVE-2026-109619 的补丁辅助脚本，该漏洞经默认启用的 session.upload_progress 触发，影响 PHP 5.4.0 至修复版本。
为什么值得看：脚本给出 PHP2Shell 两个 CVE 的检测、临时缓解与升级步骤，并附外部版本核验方法，可作为运维自查参考。
php2shell-check 是面向 CVE-2026-109618 与 CVE-2026-109619（PHP2Shell）的检测工具，仅发送公开的 Stage-1 OOM 触发请求并读取 HTTP 状态码，不实施利用。
为什么值得看：工具只发送公开的 Stage-1 OOM 触发请求并读取状态码，可用于自查 PHP 部署是否落在受影响区间。
php2shell-detector 发布只读检测脚本，用于排查 PHP 核心漏洞 CVE-2026-109618 与 CVE-2026-109619，两者 CVSS v4.0 均为 9.2，属无需认证的远程代码执行，已于 2026 年 10 月 21 日披露并修复。
为什么值得看：检测脚本按运行时逐个给出 PATCHED、VULNERABLE、EOL 判定，并检查 worker 重启时间与发行版 backport 状态，可直接用于资产排查。
作者发布只读脚本 is-my-php-pwned，用于排查 PHP 项目披露的 CVE-2026-109618 与 CVE-2026-109619（合称 php2shell，CVSS 9.2）影响。
为什么值得看：脚本只读排查 PHP 版本与失陷痕迹，并给出 php2shell 两个漏洞的修复版本与无补丁分支，便于运维自查。
GitHub 项目 cybertechajju/CVE-2026-23869-Exploit 公开了针对 React Server Components Flight 协议反序列化 DoS 漏洞 CVE-2026-23869 的利用工具，包含 poc.py、Nuclei 检测模板 CVE-2026-23869.yaml 与 Server Action ID 提取脚本。
为什么值得看：公开的利用工具包含自动提取 Server Action ID 与 Nuclei 模板，可用于自查 Next.js 部署是否受该 DoS 影响。
php2shell 仓库公开了 PHP 核心两个堆 use-after-free 漏洞 CVE-2026-109618 与 CVE-2026-109619 的 PoC 利用脚本和 Docker 实验环境，两者 CVSS v4.0 均为 9.2 且无需认证。
为什么值得看：公开了 php2shell 的利用脚本与 Docker 实验环境，并给出会话投毒加 LFI 的完整链路和检测线索。
针对 Plex Media Server 的 CVE-2026-96652（GHSA-5p7w-r379-3c2m，CVSS v3.1 4.3，CWE-918）公开了 PoC 与验证材料，该漏洞位于 /player/timeline 订阅端点，服务端只校验 X-Plex-Token 头是否存在而不校验其值，无需认证即可让服务器向攻击者指定 URL 发起请求。
为什么值得看：公开的 PoC 把 SSRF 与回环跳板串成完整链路，并给出补丁版本上的负向验证结果，可对照复现与检测。
Sploitus 收录的条目汇总了 Dahua EIMS（Enterprise Information Management System）2240008 之前版本在 capture_handle.action 端点 captureCommand 参数上的 OS 命令注入问题，CVSS 4.0 评分为 10.0，无需认证即可远程利用，修复版本为 2240008 及之后。
为什么值得看：材料汇总了 Dahua EIMS 命令注入漏洞的利用信息与检测要点，并说明补丁相机并不能覆盖 EIMS 服务器。
GitHub 项目 Jenderal92/CVE-2026-48908 公开了 Joomla 组件 SP Page Builder（com_sppagebuilder）免认证 RCE 的 PoC，影响 1.0.0 – 6.6.1，6.6.2 已修复。
为什么值得看：公开的 PoC 说明了大小写绕过文件名过滤并上传 PHP 外壳的完整链路，可用于自查 SP Page Builder 站点是否暴露该上传任务。
作者公开了针对 Drupal 11.4.9 三个漏洞的复现实验环境与 PoC，涉及 SA-CORE-2026-014（field_ui 的 RCE，CVE-2026-108097）、SA-CORE-2026-015（link 模块 htmx 事件处理器存储型 XSS。
为什么值得看：三个 Drupal 11.4.9 漏洞的复现实验环境与 PoC 均已公开，附有上游补丁 diff，可用于验证自身站点是否受影响。
研究员 Quentin Kaiser 在巴黎 Hexacon 会议上披露，Broadcom 自研 802.11 实现中的漏洞自至少 2010 年起就存在于其 SDK 中，Wi-Fi 范围内的攻击者无需知道网络密钥、也无需完成 WPS 配网，即可在受影响路由器上实现受控信息泄露与任意代码执行。
为什么值得看：研究者演示了在 Wi-Fi 范围内无需口令即可在路由器上执行代码，并公开指纹脚本与 YARA 规则用于排查受影响设备。