#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen
sanupl/cve-2021-46078CVE-2021-46078 - Eine Schwachstelle für uneingeschränkten Datei-Upload besteht im Sourcecodester Vehicle Service Management System 1.0. Ein…
dwgth4i/cve-2026-20817Proof-of-Concept-Exploit für CVE-2026-20817, der die Sicherheitslücke mit einer C-basierten Implementierung für Sicherheitsforschung und -tests…
secpool2000/cve-2020-17530Das Apache-Struts2-Framework ist ein Web-Framework zur Entwicklung von Java-EE-Webanwendungen. Apache Struts hat am 08. Dezember 2020 die…
vesjolyjd/kaspersky_cve-2024-3094Sicherheitsanalyse von CVE-2024-3094 (XZ Utils Hintertür) einschließlich Bedrohungsmodellierung, statischer/dynamischer Code-Analyse, Fuzzing mit…
minsmiths/cve-2023-34446Proof-of-Concept-Exploit für CVE-2023-36664, eine Command Injection-Schwachstelle in Ghostscript. Enthält eine Docker-Lab-Umgebung, detaillierte…
nishant-kumar-5173/cve-2024-5932Proof-of-Concept-Exploit für CVE-2024-5932, eine PHP-Objektinjektions-Schwachstelle im GiveWP-WordPress-Plugin, die nicht authentifizierte…
xmyronn/cve-2026-11344-rceNicht authentifizierter Remote-Codeausführungs-Exploit für Vehicle Management System in PHP über uneingeschränkten Datei-Upload in newdriver.php und…
joakimbulow/cve-2026-48962CVE-2026-48962 - IO::Compress - Code Execution
learner202649/cve-2026-40217-pocDer Code zur persönlichen Reproduktion der entsprechenden Schwachstelle
sanupl/cve-2021-46076CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 ist anfällig für Datei-Upload. Ein Angreifer kann eine bösartige PHP-Datei an…
endusdksla/xwiki-cve-2025-24893Exploit für nicht authentifizierte Remote-Codeausführung für XWiki SolrSearch (CVE-2025-24893) über Groovy-Injection im Textparameter, mit…
xxconi/cve-2026-46275Python-Exploit für CVE-2026-46725, der eine nicht authentifizierte Remote-Code-Ausführung in der TYPO3-Erweiterung ceselector mittels…
neobee714/cve-2025-57819-pocNicht authentifizierte SQL-Injection in FreePBX führt zu Remote Code Execution. FreePBX 15 (unter 15.0.66), 16 (unter 16.0.89), 17 (unter 17.0.3).…
renat0z3r0/prefect-cve-2026-5366PoC für CVE-2026-5366: git-Argument-Injection in Prefects GitRepository führt zu RCE auf dem Worker.
kx00007/cve-2026-39938Detaillierter CVE-2026-39938-Sicherheitslückenbericht für Cacti ≤1.2.30, der nicht authentifiziertes LFI, verkettet mit OS-Befehlseinschleusung…
biitts/cve-2026-56121-feast-unauth-rceCVE-2026-56121 — Feast <0.63.0 nicht authentifizierte RCE über gRPC-Registry mittels dill.loads von OnDemandFeatureView UDF (Pre-Auth). Labor + PoC,…
xxconi/cve-2026-5718CVE-2026-5718: Nicht authentifizierter Datei-Upload zu RCE im DnD Upload CF7 Plugin
