# \#### CVE-2026-21858 (CVSS 10.0)

*   描述: n8n Ni8mare - 未授权任意文件读取到RCE链
    
*   语言: Python
    
*   星标: 257
    
*   URL: https://github.com/Chocapikk/CVE-2026-21858
    
*   严重程度: 严重
    
*   影响: 远程代码执行

# \#### CVE-2026-23918-Apache-H2-PoC

*   描述: Apache mod\_http2双重释放漏洞PoC，支持多模式DoS和被动RCE检测
    
*   语言: Python
    
*   星标: 15
    
*   URL: https://github.com/xeloxa/CVE-2026-23918-Apache-H2-PoC
    
*   严重程度: 高
    
*   影响: 拒绝服务、远程代码执行

# \#### CVE-2026-31431-Copy-Fail

*   描述: Linux本地权限提升漏洞研究资料、PoC脚本和实验资产
    
*   语言: C
    
*   星标: 5
    
*   URL: https://github.com/4xura/CVE-2026-31431-Copy-Fail
    
*   严重程度: 高
    
*   影响: 本地权限提升

# \### 2. Linux内核漏洞

## \#### cve\_2026\_31431

*   描述: CVE-2026-31431漏洞利用PoC
    
*   语言: Python
    
*   星标: 558
    
*   URL: https://github.com/rootsecdev/cve\_2026\_31431
    
*   严重程度: 高
    
*   影响: 本地权限提升

## \#### CVE-2026-31431-Linux-Copy-Fail

*   描述: 使用Rust实现的CVE-2026-31431漏洞利用，通过任意页面缓写入原语实现本地权限提升
    
*   语言: Rust
    
*   星标: 2
    
*   URL: https://github.com/Dullpurple-sloop726/CVE-2026-31431-Linux-Copy-Fail
    
*   严重程度: 高
    
*   影响: 本地权限提升

## \#### Copy-Fail-CVE-2026-31431-Kubernetes-PoC

*   描述: Kubernetes容器逃逸PoC，通过CVE-2026-31431页面缓存损坏实现节点级代码执行
    
*   语言: YAML
    
*   星标: 138
    
*   URL: https://github.com/Percivalll/Copy-Fail-CVE-2026-31431-Kubernetes-PoC
    
*   严重程度: 严重
    
*   影响: 容器逃逸、节点级代码执行

# \### 3. Windows漏洞

## \#### CVE-2026-21509-PoC

*   描述: Microsoft Office安全功能绕过漏洞教育PoC，生成无害DOCX文件研究EDR/AV可见性
    
*   语言: Python
    
*   星标: 17
    
*   URL: https://github.com/gavz/CVE-2026-21509-PoC
    
*   严重程度: 中
    
*   影响: 安全功能绕过

## \#### CVE-2026-41940-Exploit-PoC

*   描述: cPanel和WHM认证绕过漏洞PoC工具，使用Go语言编写
    
*   语言: Go
    
*   星标: 0
    
*   URL: https://github.com/Defacto-ridgepole254/CVE-2026-41940-Exploit-PoC
    
*   严重程度: 高
    
*   影响: 认证绕过

## \#### CVE-2026-31802

*   描述: npm tar包路径遍历漏洞PoC，通过符号链接提取实现任意文件覆盖
    
*   语言: JavaScript
    
*   星标: 0
    
*   URL: https://github.com/Recorded-texteditor120/CVE-2026-31802
    
*   严重程度: 高
    
*   影响: 任意文件覆盖

## \#### CVE-2026-2991

*   描述: KiviCare 4.1.2及以下版本患者社交登录REST端点认证绕过漏洞PoC
    
*   语言: PHP
    
*   星标: 0
    
*   URL: https://github.com/Jumpthereness578/CVE-2026-2991
    
*   严重程度: 中
    
*   影响: 认证绕过

## \#### CVE-2026-26128

*   描述: CVE-2026-26128漏洞利用PoC
    
*   语言: Python
    
*   星标: 22
    
*   URL: https://github.com/jarnovandenbrink/CVE-2026-26128
    
*   严重程度: 高
    
*   影响: 待分析

## \#### copyfail-rs

*   描述: 使用静态二进制文件检测和利用CVE-2026-31431漏洞，监控系统完整性并绕过PAM认证
    
*   语言: Rust
    
*   星标: 0
    
*   URL: https://github.com/Liverwortenuresis371/copyfail-rs
    
*   严重程度: 高
    
*   影响: 认证绕过、权限提升

# 1. 权限提升漏洞 (4个)

*   cve\_2026\_31431 (Linux内核)
    
*   CVE-2026-31431-Linux-Copy-Fail (Linux内核)
    
*   Copy-Fail-CVE-2026-31431-Kubernetes-PoC (容器逃逸)
    
*   copyfail-rs (安全工具)

# 2. 远程代码执行漏洞 (2个)

*   CVE-2026-21858 (n8n)
    
*   CVE-2026-23918-Apache-H2-PoC (Apache)

# 3. 认证绕过漏洞 (3个)

*   CVE-2026-41940 (cPanel/WHM)
    
*   CVE-2026-2991 (KiviCare)
    
*   copyfail-rs (PAM绕过)

# 4. 路径遍历漏洞 (2个)

*   CVE-2026-31802 (npm tar)
    
*   CVE-2026-31431-Copy-Fail (研究资料)

# 5. 安全功能绕过漏洞 (1个)

*   CVE-2026-21509 (Microsoft Office)

# 1. 严重 (CVSS 9.0-10.0): 2个

*   CVE-2026-21858 (CVSS 10.0)
    
*   Copy-Fail-CVE-2026-31431-Kubernetes-PoC

# 2. 高 (CVSS 7.0-8.9): 8个

*   cve\_2026\_31431
    
*   CVE-2026-31431-Linux-Copy-Fail
    
*   CVE-2026-31431-Copy-Fail
    
*   CVE-2026-41940-Exploit-PoC
    
*   CVE-2026-31802
    
*   CVE-2026-26128
    
*   copyfail-rs
    
*   CVE-2026-23918-Apache-H2-PoC

# 3. 中 (CVSS 4.0-6.9): 2个

*   CVE-2026-21509-PoC
    
*   CVE-2026-2991

2026CVE收集分享记录