本页聚合 GitHub 与安全社区抓取的公开 POC，并通过本平台神龙 Agent（基于 LLM）流水线为高危 CVE 自动生成 POC 技术分析。公开 POC 免费可见；AI 独家 POC 为 Pro / Pro+ 付费功能。每条 POC 都关联回对应 CVE 详情页，可查看完整漏洞描述、参考链接、补丁信息。
| POC ID | 关联漏洞 | 入库时间 |
|---|---|---|
| 130374110 | Subtle Web FormCraft 服务端请求伪造漏洞 (CVE-2026-65442) | 2026-08-08 19:03:22 |
| 130373807 | WordPress Super Forms 任意文件上传漏洞 (CVE-2026-14894) | 2026-08-08 19:03:22 |
| 130363336 | WordPress Kirki 服务端请求伪造漏洞 (CVE-2026-13147) | 2026-08-08 17:17:49 |
| 130363033 | Pheditor 终端处理器目录参数命令注入漏洞 (CVE-2026-48030) | 2026-08-08 17:17:49 |
| 130331022 | WordPress 跨站脚本漏洞 (CVE-2026-64638) | 2026-08-08 04:11:05 |
| 130289995 | React Native Community CLI 安全漏洞 (CVE-2025-11953) | 2026-08-07 10:30:59 |
| 130276874 | WordPress TranslatePress – Translate Multilingual sites with AI Translation 跨站脚本漏洞 (CVE-2026-17505) | 2026-08-07 08:50:06 |
| 130266408 | JoomliC iCagenda 权限许可和访问控制问题漏洞 (CVE-2026-48939) | 2026-08-06 15:02:30 |
| 130266105 | kestra-io kestra 授权问题漏洞 (CVE-2026-53576) | 2026-08-06 15:02:29 |
| 130158746 | Man D-Tale 跨站脚本漏洞 (CVE-2024-55890) | 2026-08-05 00:43:25 |
| 130150029 | Cisco ISE和Cisco ISE-PIC 安全漏洞 (CVE-2025-20282) | 2026-08-04 23:11:03 |
| 130148286 | Langflow 安全漏洞 (CVE-2024-37014) | 2026-08-04 23:11:02 |
| 130115384 | PraisonAI 访问控制错误漏洞 (CVE-2026-44338) | 2026-08-04 01:52:10 |
| 130089369 | RustDesk Server Pro 管理面板暴露 检测模板 | 2026-08-03 13:45:30 |
| 130089368 | Buffalo TeraStation Pro 管理面板暴露 检测模板 | 2026-08-03 13:45:30 |
| 130089367 | Delinea Secret Server 登录面板暴露 检测模板 | 2026-08-03 13:45:30 |
| 130089366 | Kaseya VSA 登录面板暴露 检测模板 | 2026-08-03 13:45:30 |
| 130089365 | ASUSTOR ADM 管理面板暴露 检测模板 | 2026-08-03 13:45:30 |
| 130089364 | Aruba AirWave Management Platform 登录面板暴露 检测模板 | 2026-08-03 13:45:30 |
| 130089363 | NAKIVO Backup & Replication 管理面板暴露 检测模板 | 2026-08-03 13:45:30 |
CVE POC（概念验证代码）是演示如何利用特定漏洞的代码。安全研究人员使用 POC 验证漏洞是否存在并评估其危害。
神龙 Agent 通过大语言模型流水线分析 CVE 描述与补丁差异，自动生成结构化技术分析报告，高危 CVE 通常在披露后数小时内完成。
从 GitHub 聚合的公开 POC 免费查看；神龙 Agent 生成的 AI 独家 POC 分析为 Pro / Pro+ 付费功能。