#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
sahiloj/cve-2025-5352Demonstriert eine gespeicherte XSS-Schwachstelle in der Analytics-Komponente von lunary-ai/lunary, bei der eine nicht bereinigte…
neuralprogram/qlcoderAgentic Framework zum Synthetisieren von CodeQL-Abfragen
airbus-cert/dittoVerschleiert PowerShell- und JavaScript-Skripte mithilfe von tree-sitter-basiertem Parsing mit mehreren konfigurierbaren Impostor-Profilen für…
kx00007/cve-2026-39902Proof-of-concept-Exploit für authentifizierte OS-Befehlsinjektion (CWE-78) in Cacti ≤1.2.30, die Remote-Codeausführung mit CVSS 7.2 erreicht.
3ele-projects/cve-2026-39440-funnelforms-fixDrop-in-WordPress-Plugin, das den verwundbaren Demo-Import-Handler in FunnelForms Pro blockiert, um Remote Code Execution (CVE-2026-39440) zu…
yadhukrishnam/cve-2026-25053Schwachstellen im Git-Knoten erlaubten authentifizierten Benutzern mit der Berechtigung, Workflows zu erstellen oder zu ändern, beliebige…
venom203020/cve-2026-5059-pocProof-of-concept, der eine Command Injection in aws-mcp-server über `shell=True` demonstriert, mit Analyse des verwundbaren Codes und des Fixes in…
unpredictable21/halo-2.25.4-cve-2026-67919Demonstriert eine authentifizierte Remote-Codeausführungs-Schwachstelle in Halo 2.25.4 über eine unvalidierte Plugin-URI-Installation, einschließlich…
threalwinky/cve-2026-4800-pocProof-of-concept, das die Remote-Codeausführung in lodash-Templates über Prototype Pollution demonstriert, mit detaillierter Analyse des…
thegenetic/cve-2026-2964-lab# Bildungslabor zur Demonstration von CVE-2026-2964, einer Prototype-Pollution-Schwachstelle in web-audio-recorder-js, die zu RCE führt. Enthält…
surri/audit-axiosLokale Repos nach verwundbaren axios-Versionen (CVE-2026-40175) durchsuchen und interaktiv patchen
sivaadityacoder/cve-2026-22038# Detaillierte Analyse von CVE-2026-22038 Detaillierte Analyse von CVE-2026-22038, einer Schwachstelle mit hohem Schweregrad in…
sergicortesabadia/cve-2026-26198-analysisTiefer Einblick in eine kritische SQL-Injection in Pythons Ormar-ORM — Reproduktion, Fix und Tests
romain-deperne/cve-2026-33980KQL injection in adx-mcp-server via table_name — CVE-2026-33980 / CVSS 8.3
romain-deperne/cve-2026-32247Cypher injection in Graphiti via unsanitized node_labels — CVE-2026-32247 / CVSS 8.1
redyank/cve-2026-33154Proof-of-Concept-Exploit für CVE-2026-33154, der Remote-Code-Ausführung über SSTI im Jinja-Resolver von Dynaconf demonstriert, mit Analyse- und…
redyank/cve-2026-29780Demonstriert eine Path-Traversal-Schwachstelle in einem offiziellen Beispielskript des eml-Parsers, die beliebiges Schreiben von Dateien über…
quetuan03/cve-2025-57926WordPress Passster Plugin <= 4.2.18 ist anfällig für Cross Site Scripting (XSS)
