本页聚合 GitHub 与安全社区抓取的公开 POC,并通过本平台神龙 Agent(基于 LLM)流水线为高危 CVE 自动生成 POC 技术分析。公开 POC 免费可见;AI 独家 POC 为 Pro / Pro+ 付费功能。每条 POC 都关联回对应 CVE 详情页,可查看完整漏洞描述、参考链接、补丁信息。
| POC ID | 关联漏洞 | 入库时间 |
|---|---|---|
| 124902405 | Flowise 访问控制错误漏洞 (CVE-2026-30824) | 2026-04-18 13:13:28 |
| 124902404 | Cockpit 操作系统命令注入漏洞 (CVE-2026-4631) | 2026-04-18 13:13:28 |
| 124902403 | WordPress plugin User Registration & Membership 输入验证错误漏洞 (CVE-2026-6203) | 2026-04-18 13:13:28 |
| 124902402 | AnythingLLM 安全漏洞 (CVE-2026-21484) | 2026-04-18 13:13:28 |
| 124902401 | AstrBot 命令注入漏洞 (CVE-2026-6118) | 2026-04-18 13:13:28 |
| 124902400 | Vendure SQL注入漏洞 (CVE-2026-40887) | 2026-04-18 13:13:28 |
| 124902399 | Nginx UI 安全漏洞 (CVE-2026-33032) | 2026-04-18 13:13:28 |
| 124902398 | Cisco Secure Firewall Management Center 安全漏洞 (CVE-2026-20079) | 2026-04-18 13:13:28 |
| 124902397 | WordPress plugin WCAPF SQL注入漏洞 (CVE-2026-3396) | 2026-04-18 13:13:28 |
| 124902396 | OpenAM 代码问题漏洞 (CVE-2026-33439) | 2026-04-18 13:13:28 |
| 124902395 | SmarterTools SmarterMail 访问控制错误漏洞 (CVE-2026-24423) | 2026-04-18 13:13:28 |
| 124902394 | LoLLMs WEBUI 安全漏洞 (CVE-2026-33340) | 2026-04-18 13:13:28 |
| 124901290 | llama.cpp 未授权访问 检测模板 | 2026-04-18 13:13:27 |
| 124901289 | Marqo Vector Search Engine 技术指纹探测 检测模板 | 2026-04-18 13:13:27 |
| 124900767 | Xinference 分布式推理框架检测 检测模板 | 2026-04-18 13:13:27 |
| 124900766 | Browserless API Swagger UI 暴露 检测模板 | 2026-04-18 13:13:27 |
| 124900765 | Stable Diffusion WebUI 未授权访问 检测模板 | 2026-04-18 13:13:27 |
| 124900764 | Weights & Biases 实例探测 检测模板 | 2026-04-18 13:13:27 |
| 124900763 | Vendure 框架指纹识别 检测模板 | 2026-04-18 13:13:27 |
| 124900762 | ChromaDB 向量数据库实例未授权访问 检测模板 | 2026-04-18 13:13:27 |
CVE POC(概念验证代码)是演示如何利用特定漏洞的代码。安全研究人员使用 POC 验证漏洞是否存在并评估其危害。
神龙 Agent 通过大语言模型流水线分析 CVE 描述与补丁差异,自动生成结构化技术分析报告,高危 CVE 通常在披露后数小时内完成。
从 GitHub 聚合的公开 POC 免费查看;神龙 Agent 生成的 AI 独家 POC 分析为 Pro / Pro+ 付费功能。