本页聚合 GitHub 与安全社区抓取的公开 POC，并通过本平台神龙 Agent（基于 LLM）流水线为高危 CVE 自动生成 POC 技术分析。公开 POC 免费可见；AI 独家 POC 为 Pro / Pro+ 付费功能。每条 POC 都关联回对应 CVE 详情页，可查看完整漏洞描述、参考链接、补丁信息。
| POC ID | 关联漏洞 | 入库时间 |
|---|---|---|
| 132516391 | ArangoDB 认证绕过导致远程代码执行漏洞 检测模板 | 2026-09-16 07:41:59 |
| 132511127 | OpenCTI 授权问题漏洞 (CVE-2026-27960) | 2026-09-16 07:41:57 |
| 132499926 | Divi Engine Divi Form Builder 任意文件上传漏洞 (CVE-2026-5524) | 2026-09-15 16:33:27 |
| 132499925 | Langflow 代码注入漏洞 (CVE-2026-0768) | 2026-09-15 16:33:27 |
| 132499924 | Syed Balkhi NextGEN Gallery 跨站脚本漏洞 (CVE-2026-28141) | 2026-09-15 16:33:27 |
| 132499923 | PaperCut MF 授权问题漏洞 (CVE-2026-81578) | 2026-09-15 16:33:27 |
| 132499922 | cve-search 输入验证错误漏洞 (CVE-2026-59509) | 2026-09-15 16:33:27 |
| 132499921 | HSC MailInspector 安全漏洞 (CVE-2026-29963) | 2026-09-15 16:33:27 |
| 132499920 | Discourse 安全漏洞 (CVE-2026-27454) | 2026-09-15 16:33:27 |
| 132499919 | Ivanti Endpoint Manager Mobile 代码注入漏洞 (CVE-2026-1281) | 2026-09-15 16:33:27 |
| 132499918 | rUv Ruflo 授权问题漏洞 (CVE-2026-59726) | 2026-09-15 16:33:27 |
| 132499616 | ESPHome 未认证仪表板访问漏洞 (CVE-2026-59177) | 2026-09-15 16:33:27 |
| 132488718 | pglombardo PasswordPusher 授权问题漏洞 (CVE-2026-62382) | 2026-09-15 15:48:48 |
| 132477519 | WordPress GEO my WP 代码注入漏洞 (CVE-2026-85200) | 2026-09-15 13:47:44 |
| 132477518 | Diego Rodrigues de Sa e Souza OmniRoute 授权问题漏洞 (CVE-2026-88062) | 2026-09-15 13:47:44 |
| 132443625 | dify 安全漏洞 (CVE-2026-41948) | 2026-09-15 09:42:43 |
| 132421237 | CtrlPanel.gg 操作系统命令注入漏洞 (CVE-2026-34234) | 2026-09-15 02:58:50 |
| 132399152 | Discourse 安全漏洞 (CVE-2026-26265) | 2026-09-15 02:36:10 |
| 132399151 | HKUDS LightRAG 配置错误漏洞 (CVE-2026-61736) | 2026-09-15 02:36:10 |
| 132390038 | Docmost 路径遍历漏洞 (CVE-2025-57231) | 2026-09-15 02:24:52 |
CVE POC（概念验证代码）是演示如何利用特定漏洞的代码。安全研究人员使用 POC 验证漏洞是否存在并评估其危害。
神龙 Agent 通过大语言模型流水线分析 CVE 描述与补丁差异，自动生成结构化技术分析报告，高危 CVE 通常在披露后数小时内完成。
从 GitHub 聚合的公开 POC 免费查看；神龙 Agent 生成的 AI 独家 POC 分析为 Pro / Pro+ 付费功能。