本页聚合 GitHub 与安全社区抓取的公开 POC，并通过本平台神龙 Agent（基于 LLM）流水线为高危 CVE 自动生成 POC 技术分析。公开 POC 免费可见；AI 独家 POC 为 Pro / Pro+ 付费功能。每条 POC 都关联回对应 CVE 详情页，可查看完整漏洞描述、参考链接、补丁信息。
| POC ID | 关联漏洞 | 入库时间 |
|---|---|---|
| 124722866 | Apache Sling 框架识别 检测模板 | 2026-04-07 21:12:02 |
| 124706343 | SABnzbd 未授权访问 Web 界面泄露敏感信息 检测模板 | 2026-04-07 14:01:07 |
| 124705107 | WordPress plugin SureForms 安全漏洞 (CVE-2025-12536) | 2026-04-07 14:01:07 |
| 124703005 | Progress ShareFile Storage Zones Controller 安全漏洞 (CVE-2026-2699) | 2026-04-07 14:01:06 |
| 124696447 | Graylog 默认口令 检测模板 | 2026-04-07 09:50:32 |
| 124696446 | Apache Superset 默认口令 检测模板 | 2026-04-07 09:50:32 |
| 124696445 | Checkmk 默认口令 检测模板 | 2026-04-07 09:50:32 |
| 124695861 | OpenText Filr Guest访问已启用 检测模板 | 2026-04-07 09:50:32 |
| 124695860 | Argo Workflows 未授权访问仪表板 检测模板 | 2026-04-07 09:50:32 |
| 124695859 | Node-RED 未授权访问导致远程代码执行 检测模板 | 2026-04-07 09:50:32 |
| 124695858 | Blockchain RPC 未授权访问导致交易池内容泄露 检测模板 | 2026-04-07 09:50:32 |
| 124695857 | 区块链 RPC 调试追踪方法暴露 检测模板 | 2026-04-07 09:50:32 |
| 124692841 | Apache CXF 代码问题漏洞 (CVE-2024-28752) | 2026-04-07 09:50:31 |
| 124692212 | Contec SolarView Compact 路径遍历漏洞 (CVE-2023-40924) | 2026-04-07 09:50:30 |
| 124685971 | ModX CMS 安装界面未授权访问 检测模板 | 2026-04-07 01:43:42 |
| 124685970 | AzuraCast 安装未完成导致未授权创建超级用户 检测模板 | 2026-04-07 01:43:42 |
| 124685969 | 3CX Phone System 安装页面暴露 检测模板 | 2026-04-07 01:43:42 |
| 124682047 | VvvebJs 代码注入漏洞 (CVE-2026-5615) | 2026-04-07 01:43:40 |
| 124682046 | SiYuan 跨站脚本漏洞 (CVE-2026-31809) | 2026-04-07 01:43:40 |
| 124682045 | MetInfo CMS 安全漏洞 (CVE-2026-29014) | 2026-04-07 01:43:40 |
CVE POC（概念验证代码）是演示如何利用特定漏洞的代码。安全研究人员使用 POC 验证漏洞是否存在并评估其危害。
神龙 Agent 通过大语言模型流水线分析 CVE 描述与补丁差异，自动生成结构化技术分析报告，高危 CVE 通常在披露后数小时内完成。
从 GitHub 聚合的公开 POC 免费查看；神龙 Agent 生成的 AI 独家 POC 分析为 Pro / Pro+ 付费功能。