本页聚合 GitHub 与安全社区抓取的公开 POC，并通过本平台神龙 Agent（基于 LLM）流水线为高危 CVE 自动生成 POC 技术分析。公开 POC 免费可见；AI 独家 POC 为 Pro / Pro+ 付费功能。每条 POC 都关联回对应 CVE 详情页，可查看完整漏洞描述、参考链接、补丁信息。
| POC ID | 关联漏洞 | 入库时间 |
|---|---|---|
| 124900761 | OpenCloudOS Nginx 测试页面暴露 检测模板 | 2026-04-18 13:13:27 |
| 124900760 | Langflow 服务检测 检测模板 | 2026-04-18 13:13:27 |
| 124900759 | ChromaDB 未授权访问漏洞 检测模板 | 2026-04-18 13:13:27 |
| 124900272 | Vite 访问控制错误漏洞 (CVE-2026-39363) | 2026-04-18 13:13:27 |
| 124900254 | Vite 信息泄露漏洞 (CVE-2025-32395) | 2026-04-18 13:09:47 |
| 124889735 | OpenClaw 安全漏洞 (CVE-2026-25253) | 2026-04-11 03:42:36 |
| 124887335 | Devtron Panel 登录页面暴露 检测模板 | 2026-04-10 20:30:30 |
| 124885232 | Leantime 安装页面未关闭导致未授权创建管理员 检测模板 | 2026-04-10 20:30:29 |
| 124884011 | AntD Admin 访问控制错误漏洞 (CVE-2021-46371) | 2026-04-10 20:30:29 |
| 124879705 | Devtron /dashboard/env-config.js 敏感信息泄露 检测模板 | 2026-04-10 20:30:26 |
| 124823285 | Chanjet CRM get_usedspace.php SQL注入漏洞 检测模板 | 2026-04-10 03:15:06 |
| 124823284 | ZhongQing Education Cloud Platform 敏感信息泄露及未授权访问 检测模板 | 2026-04-10 03:15:06 |
| 124822836 | Marimo /mpl/ 端点代理滥用 检测模板 | 2026-04-10 03:15:06 |
| 124822264 | Gitea 公开注册功能开启 检测模板 | 2026-04-10 03:15:05 |
| 124821687 | BaGet Package Manager 管理面板暴露 检测模板 | 2026-04-10 03:15:05 |
| 124820734 | Stirling-PDF 代码问题漏洞 (CVE-2025-55150) | 2026-04-10 03:15:05 |
| 124820733 | Payara Server 安全漏洞 (CVE-2025-14340) | 2026-04-10 03:15:05 |
| 124820732 | WordPress plugin the-wound 安全漏洞 (CVE-2025-2558) | 2026-04-10 03:15:05 |
| 124818671 | WordPress plugin Clean Login 安全漏洞 (CVE-2024-8252) | 2026-04-10 03:15:04 |
| 124818360 | Vite 访问控制错误漏洞 (CVE-2026-39364) | 2026-04-10 03:15:03 |
CVE POC（概念验证代码）是演示如何利用特定漏洞的代码。安全研究人员使用 POC 验证漏洞是否存在并评估其危害。
神龙 Agent 通过大语言模型流水线分析 CVE 描述与补丁差异，自动生成结构化技术分析报告，高危 CVE 通常在披露后数小时内完成。
从 GitHub 聚合的公开 POC 免费查看；神龙 Agent 生成的 AI 独家 POC 分析为 Pro / Pro+ 付费功能。