#1Tools für statische und dynamische Code-Analyse, SAST, DAST und Code-Review.
Kitploit empfohlen

Proof-of-concept-Exploit für CVE-2025-48384, der eine entfernte Codeausführung über einen manipulierten git clone-Vorgang auf anfälligen…
Proof-of-Concept-Exploit für CVE-2023-1999, das auf die WebP-Codec-Bibliothek unter Android 10 (r33) abzielt. Demonstriert eine…

CVE-2021-46071 - Eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle besteht im Vehicle Service Management System 1.0 über den…

Rails 3 PoC für CVE-2019-5418

OGNL-Injection in Confluence-Server-Version < 7.12.5

Proof-of-Concept-Exploit für CVE-2026-23885, eine authentifizierte RCE in AlchemyCMS über eval()-Injection, mit technischer Analyse und Anleitung zur…

ein Proof of Concept für CVE-2019-5784

Proof-of-Concept-Exploit für CVE-2025-32756, der die Schwachstelle demonstriert und eine Grundlage für Sicherheitstests und die Validierung von…

Java-Bibliothek, die XSS-Escaping- und Filterdienste (XSSAPI, XSSFilter) bereitstellt, um von Benutzern eingereichte Inhalte zu bereinigen und…

Test zur Validierung von CVE-2025-7338 https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D

Sicherheitspatch für die DSpace-Repository-Software, der CVE-2022-31194 behebt, eine Schwachstelle in der Java-basierten Plattform für die Verwaltung…


Java-Bibliothek, die fehlerhafte JSON-ähnliche Inhalte in standardkonformes, sicheres JSON umwandelt, Code-Injection verhindert und die…

Beliebige Deserialisierung, die zur SQL-Injection und sogar Codeausführung führen kann.

Android Settings-Quellcode für AOSP 10 r33, im Zusammenhang mit dem Patch für die Sicherheitslücke CVE-2021-0506.

Gepatchte Version des DSpace-Repositorys, die CVE-2022-31195 behebt und eine sichere Plattform für das Management digitaler Assets mit verbesserter…

CVE-2020-10673

XWiki Commons CVE-2023-31126 v14.10.3 für Coverity-Analyse