本页聚合 GitHub 与安全社区抓取的公开 POC，并通过本平台神龙 Agent（基于 LLM）流水线为高危 CVE 自动生成 POC 技术分析。公开 POC 免费可见；AI 独家 POC 为 Pro / Pro+ 付费功能。每条 POC 都关联回对应 CVE 详情页，可查看完整漏洞描述、参考链接、补丁信息。
| POC ID | 关联漏洞 | 入库时间 |
|---|---|---|
| 124907758 | Activepieces 面板暴露 检测模板 | 2026-04-18 13:13:31 |
| 124907757 | Retool Self-Hosted 自定义组件集合 postMessage XSS 漏洞 检测模板 | 2026-04-18 13:13:31 |
| 124906845 | Odoo 反射型开放重定向漏洞 检测模板 | 2026-04-18 13:13:30 |
| 124906286 | AstrBot 默认口令 检测模板 | 2026-04-18 13:13:30 |
| 124906285 | ChromaDB Installer 检测 检测模板 | 2026-04-18 13:13:30 |
| 124906284 | FreeScout 安装页面暴露 检测模板 | 2026-04-18 13:13:30 |
| 124905727 | Chainlit 未授权访问 检测模板 | 2026-04-18 13:13:30 |
| 124905726 | DbGate 因不安全默认认证设置导致匿名访问 检测模板 | 2026-04-18 13:13:30 |
| 124904778 | WordPress plugin CBX Bookmark & Favorite SQL注入漏洞 (CVE-2025-13652) | 2026-04-18 13:13:29 |
| 124904777 | WordPress plugin Team 安全漏洞 (CVE-2025-14124) | 2026-04-18 13:13:29 |
| 124904776 | esm.sh 安全漏洞 (CVE-2025-59342) | 2026-04-18 13:13:29 |
| 124904775 | ComfyUI-Manager 安全漏洞 (CVE-2025-67303) | 2026-04-18 13:13:29 |
| 124904774 | WordPress plugin WPCOM Member SQL注入漏洞 (CVE-2025-2221) | 2026-04-18 13:13:29 |
| 124904493 | WordPress plugin EventON 安全漏洞 (CVE-2025-32614) | 2026-04-18 13:13:29 |
| 124904492 | WSO2 API Manager 安全漏洞 (CVE-2025-5350) | 2026-04-18 13:13:29 |
| 124904491 | WordPress plugin Madara 路径遍历漏洞 (CVE-2025-4524) | 2026-04-18 13:13:29 |
| 124902710 | VMware Spring Framework 安全漏洞 (CVE-2024-38819) | 2026-04-18 13:13:28 |
| 124902408 | arcane 代码问题漏洞 (CVE-2026-40242) | 2026-04-18 13:13:28 |
| 124902407 | WordPress plugin Geo Mashup SQL注入漏洞 (CVE-2026-2416) | 2026-04-18 13:13:28 |
| 124902406 | WordPress plugin HT Mega Addons for Elementor 信息泄露漏洞 (CVE-2026-4106) | 2026-04-18 13:13:28 |
CVE POC（概念验证代码）是演示如何利用特定漏洞的代码。安全研究人员使用 POC 验证漏洞是否存在并评估其危害。
神龙 Agent 通过大语言模型流水线分析 CVE 描述与补丁差异，自动生成结构化技术分析报告，高危 CVE 通常在披露后数小时内完成。
从 GitHub 聚合的公开 POC 免费查看；神龙 Agent 生成的 AI 独家 POC 分析为 Pro / Pro+ 付费功能。