#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

AST-freie heuristische Wissensgraph-Engine für tiefgreifende Repository-Intelligenz und Zero-Trust-Sicherheitsscans. Integriert als…

Statisches Analysetool, das Dockerfiles auf unsichere Befehle und Konfigurationsprobleme scannt und umsetzbare Sicherheitshinweise zur Härtung von…

PHPMailer < 5.2.18 Exploit für Remote Code Execution

Defense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…

Proof-of-Concept-Exploit für CVE-2016-2173, der eine Remote-Code-Ausführung durch unsichere Deserialisierung in Spring AMQP unter Verwendung der…

CVE-2024-55875 | GHSA-7mj5-hjjj-8rgw | http4k: erste CVE

Ein wenig Forschung rund um CVE-2024-52301

Mautic < 5.2.3 Authentifizierte RCE

CVE-2021-3129-Laravel Debug-Modus

Proof-of-Concept-Exploit für CVE-2025-6335, eine Schwachstelle zur Befehlsausführung durch Template-Injection in dedeCMS 5.7 sp2, die beliebige…

AST-basierter statischer Code-Analysator mit agentischer, LLM-gestützter Beziehungszuordnung zur Entdeckung von Python-RCE-Pfaden und tiefen…

Kostenlose Offline-SAST-Engine für CI/CD: AST- und dateiübergreifende Taint-Analyse, Secret-Erkennung mit Live-Validierung, SCA/CVE,…

Diese Schwachstelle resultiert aus unvollständigem Sandboxing in js2py, bei dem manipulierte JavaScript-Code Python's internes Objektmodell…

CVE-2025-55182 React2Shell PoC Labor

Betroffene Versionen dieses Pakets sind anfällig für Prototype Pollution.

Tribell Edge Sandbox Escape - PoCs der Legacy-Schwachstellen von Edge BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager zur…

Hack The Box Writeup für die ausgelaufene Challenge ReactOOPS – Vollständige Lösung und pädagogischer Leitfaden zu CVE-2025-55182/CVE-2025-66478…

Der Vibe-Coding-Sicherheitswächter. Apache-2.0 agentisches Sicherheits-Toolkit für KI-gestützte Projekte: 5 deterministische Scouts + LLM Brain Layer…