GitHub 出现按年份与 CWE 分类的 CVE PoC 目录

GitHub 上的 CVE-POC 项目发布了一个 CVE 概念验证目录，按“年份 → CWE 类别”整理，便于在 GitHub 上分类浏览。每个 CVE 的 README 记录受影响范围、状态与参考链接，poc/ 目录存放可复现 PoC；2026 年部分收录了 libheif/HEIF-Heist 系列、PHP 核心 OOM/UAF、GHES 上传竞态和 KVM shadow-map 逃逸等案例。 该仓库声明不在真实目标上做测试；内存破坏或 DoS 类 PoC 无论目标看起来多容易，都只限实验室环境（本地副本、fork 或明确授权的项目）。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。