# 漏洞

DVWA（Damn Vulnerable Web Application）是一个专为安全学习设计的漏洞演示 Web 应用，帮助开发者和安全人员练习渗透测试与漏洞修复。

利用AI发现思科CUCM系统中的高危远程代码执行漏洞（CVSS 9.8），揭示AI在漏洞挖掘中的强大潜力，引发安全社区对AI辅助渗透测试的关注。

nuclei-templates 是由社区维护的漏洞扫描模板库，配合 nuclei 引擎使用，帮助安全研究人员快速发现 Web 应用中的安全缺陷，适合渗透测试与自动化安全检测。

针对 ESP32 的恶意固件，可被用于设备劫持或数据窃取，警示开发者注意物联网设备安全风险。

某安全摄像头在登录页面中意外泄露 GitHub 管理员令牌，暴露了物联网设备中常见的安全配置缺陷和敏感信息暴露风险。