本页聚合 GitHub 与安全社区抓取的公开 POC,并通过本平台神龙 Agent(基于 LLM)流水线为高危 CVE 自动生成 POC 技术分析。公开 POC 免费可见;AI 独家 POC 为 Pro / Pro+ 付费功能。每条 POC 都关联回对应 CVE 详情页,可查看完整漏洞描述、参考链接、补丁信息。
| POC ID | 关联漏洞 | 入库时间 |
|---|---|---|
| 131650497 | Elementor Pro 任意文件上传漏洞 (CVE-2026-32475) | 2026-08-27 14:24:56 |
| 131637630 | Python .pypirc 文件凭证泄露 检测模板 | 2026-08-27 13:29:11 |
| 131637629 | NuGet.config 包源凭据明文泄露 检测模板 | 2026-08-27 13:29:11 |
| 131637628 | Apache Maven 凭据泄露 检测模板 | 2026-08-27 13:29:11 |
| 131632594 | Johnson Controls Frick 压缩机默认口令 检测模板 | 2026-08-27 13:17:29 |
| 131605488 | Vikunja 版本探测 检测模板 | 2026-08-27 12:33:19 |
| 131605487 | Mealie 未授权访问与版本探测 检测模板 | 2026-08-27 12:33:19 |
| 131591179 | Komga 面板未授权访问与内容泄露 检测模板 | 2026-08-26 23:31:04 |
| 131580315 | Planka 登录面板暴露 检测模板 | 2026-08-26 19:26:26 |
| 131574406 | JoomShaper EasyStore SQL注入漏洞 (CVE-2026-65761) | 2026-08-26 19:26:23 |
| 131572410 | DocuSeal 应用主题属性暴露 检测模板 | 2026-08-26 19:26:22 |
| 131549668 | Zimbra Collaboration 命令注入漏洞 (CVE-2026-73570) | 2026-08-26 15:50:36 |
| 131548384 | Wallabag 登录页暴露及 API 信息泄露 检测模板 | 2026-08-26 15:50:36 |
| 131543880 | Directus 信息泄露漏洞 (CVE-2025-53887) | 2026-08-26 15:50:34 |
| 131541810 | N-able n-central 授权问题漏洞 (CVE-2026-18577) | 2026-08-26 15:50:33 |
| 131541809 | WordPress plugin Read More & Accordion 安全漏洞 (CVE-2026-7467) | 2026-08-26 15:50:33 |
| 131541511 | SPIP 代码注入漏洞 (CVE-2026-77806) | 2026-08-26 15:50:33 |
| 131541510 | FacturaScripts 信息泄露漏洞 (CVE-2026-42878) | 2026-08-26 15:50:33 |
| 131539375 | Microsoft Office Sharepoint Server 授权问题漏洞 (CVE-2026-55040) | 2026-08-26 15:50:32 |
| 131525991 | InvenTree 未授权访问且泄露版本信息 检测模板 | 2026-08-26 10:55:20 |
CVE POC(概念验证代码)是演示如何利用特定漏洞的代码。安全研究人员使用 POC 验证漏洞是否存在并评估其危害。
神龙 Agent 通过大语言模型流水线分析 CVE 描述与补丁差异,自动生成结构化技术分析报告,高危 CVE 通常在披露后数小时内完成。
从 GitHub 聚合的公开 POC 免费查看;神龙 Agent 生成的 AI 独家 POC 分析为 Pro / Pro+ 付费功能。