本页聚合 GitHub 与安全社区抓取的公开 POC，并通过本平台神龙 Agent（基于 LLM）流水线为高危 CVE 自动生成 POC 技术分析。公开 POC 免费可见；AI 独家 POC 为 Pro / Pro+ 付费功能。每条 POC 都关联回对应 CVE 详情页，可查看完整漏洞描述、参考链接、补丁信息。
| POC ID | 关联漏洞 | 入库时间 |
|---|---|---|
| 127896571 | Vikunja 登录面板检测 检测模板 | 2026-06-13 10:16:24 |
| 127895117 | YesWiki 反射型跨站脚本漏洞 检测模板 | 2026-06-13 10:16:24 |
| 127894525 | Budibase 安装端点未授权访问 检测模板 | 2026-06-13 10:16:24 |
| 127894074 | MuleSoft DataWeave Interactive Learning Environment 未授权访问 检测模板 | 2026-06-13 10:16:24 |
| 127894073 | BrightSign Digital Signage Diagnostic Web Server 代码问题漏洞 (CVE-2020-36884) | 2026-06-13 10:16:24 |
| 127893431 | Sourcecodester Pisay Online E-Learning System SQL注入漏洞 (CVE-2021-3239) | 2026-06-13 10:16:23 |
| 127893128 | DataEase 授权问题漏洞 (CVE-2025-49001) | 2026-06-13 10:16:23 |
| 127893127 | WordPress plugin Hippoo Mobile App for WooCommerce 路径遍历漏洞 (CVE-2025-13339) | 2026-06-13 10:16:23 |
| 127893126 | Label Studio 跨站脚本漏洞 (CVE-2025-25296) | 2026-06-13 10:16:23 |
| 127892883 | Label Studio 跨站脚本漏洞 (CVE-2025-47783) | 2026-06-13 10:16:23 |
| 127892328 | PrestaShop SQL注入漏洞 (CVE-2022-44727) | 2026-06-13 10:16:23 |
| 127891062 | Langflow 安全漏洞 (CVE-2026-5027) | 2026-06-13 10:16:22 |
| 127891061 | Ivanti Sentry 操作系统命令注入漏洞 (CVE-2026-10520) | 2026-06-13 10:16:22 |
| 127891060 | WordPress plugin ARMember Premium SQL注入漏洞 (CVE-2026-5073) | 2026-06-13 10:16:22 |
| 127891059 | Scramble 代码注入漏洞 (CVE-2026-44262) | 2026-06-13 10:16:22 |
| 127891058 | MLflow 安全漏洞 (CVE-2026-2652) | 2026-06-13 10:16:22 |
| 127891057 | WindMill 路径遍历漏洞 (CVE-2026-29059) | 2026-06-13 10:16:22 |
| 127891056 | WordPress plugin WP User Manager – User Profile Builder & Membership 路径遍历漏洞 (CVE-2026-9290) | 2026-06-13 10:16:22 |
| 127890761 | DotCMS 安全漏洞 (CVE-2026-8054) | 2026-06-13 10:16:22 |
| 127890760 | changedetection.io 路径遍历漏洞 (CVE-2026-25527) | 2026-06-13 10:16:22 |
CVE POC（概念验证代码）是演示如何利用特定漏洞的代码。安全研究人员使用 POC 验证漏洞是否存在并评估其危害。
神龙 Agent 通过大语言模型流水线分析 CVE 描述与补丁差异，自动生成结构化技术分析报告，高危 CVE 通常在披露后数小时内完成。
从 GitHub 聚合的公开 POC 免费查看；神龙 Agent 生成的 AI 独家 POC 分析为 Pro / Pro+ 付费功能。