#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Miro Desktop 0.8.18 unter macOS ermöglicht die Einschleusung von Electron-Code.
Reproducer für CVE-2026-40047: Apache Camel camel-docling CLI-Argument-Injektion / Pfad-Traversal

Dieses Repository dokumentiert Forschung zum Deserialisierungsverhalten in Next.js React Server Components (RSC) unter Verwendung des…

Ein hybrider Sicherheitsscanner zur Erkennung von CVE-2025-55182 in Next.js- und Waku-Anwendungen. Bietet kombinierte statische Codeanalyse und…

Sicherheitshinweis: CVE-2026-38360 Pfad-Traversal (CWE-22) in dash-uploader (Python/PyPI)

Beispielanwendung, anfällig für CVE-2023-32692 (Validierungsregel-Injektion im PHP-Framework CodeIgniter)

Dieser Walkthrough dokumentiert die vollständige Kompromittierung der HTB-Maschine Connected.

Proof-of-Concept-Exploit für CVE-2023-29007, eine Schwachstelle zur beliebigen Konfigurationsinjektion in Git. Demonstriert die Ausnutzung auf…

Sequelize JSON Cast SQL-Injektion

Consul Template validierte, wohin ein Symlink während der Template-Auswertung zeigte, aber der spätere Abruf der Abhängigkeiten las den…

Proof-of-Concept-Exploit für PrivateBin Local File Inclusion (CVE-2025-64714) über Template-Cookie-Path-Traversal, mit Erkennungs- und…

PoC-Reproducer für CVE-2026-53913 (Apache Camel camel-keycloak): Die KeycloakSecurityPolicy öffnet im Basic Setup bei Fehlern (fail open) – ohne…

Apache Syncope: Privilegieneskalation durch Benutzer-Self-Service

Chevereto - 1.0.0 Free - 1.1.4 Free, 3.13.4 Core, Remotecodeausführung

Python-Bibliothek für lokale, LLM-gestützte Sicherheitsanalyse mit Ghidra-Binäranalyse, C/C++-Schwachstellenscanning und MCP-Tool-Integration für…

CVE-2026-48909 - Nicht authentifizierte PHP-Objektinjektion zu RCE-Exploit für Joomla SP LMS-Erweiterung Versionen <= 4.1.3. Nutzt die…

Docker-basiertes Labor, das die Argument-Injection-Sicherheitslücke CVE-2025-58098 demonstriert, mit Vergleichen von Quellcode, anfälligem und…

Der Code in "DCVD: Dual-Channel Cross-Modal Fusion for Joint Vulnerability Detection and Localization"