#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Test-Repository, das ein Proof-of-Concept für CVE-2021-23410 in msgpack demonstriert und analysiert, ob die gemeldete Deserialisierungsschwachstelle…

Exploit für CVE-2023-27372 mit interaktiver Shell

CVE-2025-55816 HotelDruid 3.0.7

CVE-2025-55182

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Inhalts- und Bildgenerator <= 1.7.7 - Authentifiziert (Editor+) Beliebiger Datei-Upload

Advisory für thumbler

Sicherheitshinweis für node-tesseract-ocr ⌯⌲ 50 000 wöchentliche Downloads

Sicherheitshinweis für pdf-image ⌯⌲ 10 000 wöchentliche Downloads

Technischer Bericht und PoC für CVE-2026-24009, der unsicheres YAML-Laden in docling-core demonstriert und praktische Minderungswege aufzeigt.

Exploit- und Teststand für CVE-2025-2945

Tiefer Einblick in eine kritische SQL-Injection in Pythons Ormar-ORM — Reproduktion, Fix und Tests

SPH Engineering UgCS 5.13.0 ist anfällig für beliebige Codeausführung. Dies ist die öffentliche Referenz, die auf der CVE-Website verwendet werden…

PoC der CVE-2025-55184 und CVE-2025-67779, bei denen es sich um Sicherheitslücken von React handelt.

Sicherheitslückenbericht der offiziellen Website von New Jersey

YAML-basiertes Proof-of-Concept für CVE-2025-59528, das Remote-Code-Ausführung in Flowise über die unsichere JavaScript-Auswertung des…

Detaillierte Analyse von CVE-2024-28397, einer Sandbox-Escape-Sicherheitslücke in js2py, die RCE über Python-Objekt-Traversal ermöglicht. Enthält…

log4j Version 1 mit einem Patch für die Sicherheitslücke CVE-2021-44228

Offenlegung für CVE-2025-13339