#1Tools für API-Tests, Fuzzing, Schema-Validierung, Authentifizierungstests und Gateway-Sicherheit.
Kitploit empfohlen
tania-silva/cve-2024-57972Denial-of-Service-Exploit für Microsoft HoloLens Device Portal durch wiederholte API-Pairing-Anfragen, die CPU-Überlastung und Systemunresponsivität…
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600Java-SDK für die Integration mit Amazon Web Services, das sicheren API-Zugriff auf S3, DynamoDB, EC2 und mehr bietet, mit integrierter…
lucasrenaa/cve-2018-25031Python-basiertes Proof-of-Concept-Skript, das die CVE-2018-25031-XSS-Schwachstelle in Swagger UI mit Selenium zur automatisierten Erkennung über…
tibrn/cve-2025-30144Proof-of-Concept für CVE-2025-30144: Umgehung der JWT-Issuer-Validierung in der fast-jwt-Bibliothek, die es Angreifern ermöglicht, Token mit…
shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17Jenkins-Plugin, das eine gemeinsame API für die Verwaltung von Docker-Anmeldeinformationen, die Registry-Authentifizierung, die Daemon-Konfiguration…
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-releaseZentraler Konfigurationsserver für verteilte Systeme mit HTTP-API, Ver-/Entschlüsselung von Eigenschaften und Unterstützung für Git-, Vault-, JDBC-…
shoucheng3/hapifhir__org_hl7_fhir_core_cve-2023-28465_5-6-1055Java-Kernbibliothek für die FHIR-Spezifikation mit Validator, Versionskonvertern und Objektmodellen für R2 bis R5, verwendet in HAPI-Servern und…
shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2Java-Client, der fluiden DSL-Zugriff auf Kubernetes- und OpenShift-REST-APIs bietet, um cloud-native Infrastruktur, Pods, Dienste und Konfigurationen…
barteeees/swaggerui-cve-2016-1000229CVE-2016-1000229
shoucheng3/apache__nifi_cve-2022-33140_1-16-22Automatisiertes System zur Verarbeitung und Verteilung von Datenflüssen mit sicherer Konfiguration, Herkunftsverfolgung und erweiterbarer…
osirium/sudsKlon von suds 0.4 + suds-0.4-CVE-2013-2217.patch
shanika04/cloudfoundry_uaaCVE-2016-4468
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedJava-Clientbibliothek für die Kubernetes-API, die die programmatische Verwaltung von Clustern, Pods, Deployments und anderen Ressourcen ermöglicht,…
shoucheng3/apache__camel_cve-2018-8041_2-20-3Open-Source-Integrationsframework zur Definition von Routing- und Vermittlungsregeln über DSLs (Java, XML, YAML) zur Verbindung verschiedener…
shoucheng3/hibernate__hibernate-validator_cve-2019-10219_6-0-17-finalReferenzimplementierung der Bean Validation 2.0 (JSR-380), die ein annotierungsgesteuertes Metadatenmodell und eine API für die Validierung von…
franklincg/secdim-assurance-drift-challengeSecDim Challenge Builder Repro inspiriert von CVE-2026-88861: AAL1-MFA-Bypass an der privilegierten Credential-Grenze
squeeze440/pasteguard-pocPoC — Cross-Origin-Proxy-Missbrauch konfigurierter Provider-API-Schlüssel in PasteGuard (GHSA-q94x-p9rc-q89f, CVE-2026-86998, CVSS 7.6).
squeeze440/inference-gateway-pocPoC — Cross-Origin-Anfragen verwenden den konfigurierten Provider-API-Schlüssel in inference-gateway wieder (GHSA-5293-fcm6-fh8v, CVE-2026-87009,…
