#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

CVE-2026-74943, Use-after-free in Firefox RasterImage (sec-high)

PoC zur Reproduktion von CVE-2026-49098 (Apache Camel camel-kafka): Der nicht mit Camel-Präfix versehene kafka.OVERRIDE_TOPIC-Header umgeht den…

BlockChain Security Construction

Proof-of-Concept-Exploit für authentifizierte Remote-Codeausführung über XSLT-Injection in Lutece Core, das die Befehlsausführung durch manipulierte…

CVE-Reproduktion: cve-2026-63030_60137-wordpress_rce_reproduction

Automatisieren Sie die Verschleierung und Virtualisierung von PowerShell-Skriptquellcode mit einer flexiblen Web-API für Python (pip-Paket).

Proof-of-Concept-Exploit für beliebiges Dateilesen in mcp-atlassian über Path Traversal in confluence_upload_attachment, mit Analyse- und…

CVE-2026-67598 — Emlog Pro: deaktivierte TLS-Zertifikatsprüfung im KI-Assistenten (MITM → Diebstahl von API-Schlüsseln). CWE-295, CVSS 9.1. Gemeldet…

Sicherheitshinweis: Endlosschleifen-DoS im facil.io MIME-Parser (Partielle Grenze)

CVE-2026-52887 — SQL-Injection in NocoBase -> RCE als PostgreSQL-Superuser (myInAppChannels:list-Filter, CVSS 10.0). PoC des Autors +…

# Reproducer für CVE-2026-46455 — Apache Camel camel-keycloak fehlende TokenVerifier.IS_ACTIVE-Prüfung (abgelaufene Zugriffstokens werden akzeptiert)

IDOR + Stored XSS durch fehlerhafte Autorisierung auf Objektebene in JoomGallery

Remotecodeausführung in DbGate durch functionName-Injection im loadReader-Endpunkt — CVSS 8.8

Advisory und AddressSanitizer-Reproduzierer für einen SQLite-SQLAR-Heap-Pufferüberlauf, der durch einen manipulierten SZ-Wert ausgelöst wird und eine…

Proof-of-concept-Exploit für authentifizierte OS-Befehlsinjektion (CWE-78) in Cacti ≤1.2.30, die Remote-Codeausführung mit CVSS 7.2 erreicht.

Proof-of-concept-Exploit für CVE-2026-19626, eine authentifizierte Remote-Codeausführung in der Berichtsgenerierung von SecurityCenter, die eine…

Eine Prompt-Injection in einem Code-Review-Bot, der KI-generierte Fixes in einer Sandbox ausführt. Die Sandbox verwendet eine Blacklist, um…

Sicherheitshinweis für CVE-2026-66731 mit Root-Cause-Analyse, PoC-Exploit und Fix-Vorschlägen für den HTTP/1.1-Chunked-Encoding-Parser-Bug in…