#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen

CVE-2022-42889 Schwachstellenanalyse-Bericht
Technische Analyse und Dokumentation von CVE-2024-3094, der XZ-Utils-Hintertür. Untersucht den Supply-Chain-Angriff, die Exploit-Mechanismen und…

Eine öffentliche Offenlegung von CVE-2025-67730 in Frape lms von Dharan Ragunathan

PoC für CVE-2020-16012, ein Timing-Seitenkanal in drawImage in Firefox & Chrome

Koordinierte Offenlegung von CVE-2025-52204: reflektiertes XSS und HTML-Injection im customer.pl-Endpunkt von Znuny OTRS. Enthält technische…

CVE-2026-31402

# Dokumentation zu CVE-2025-65300: Stored Cross-Site Scripting (XSS) in Coohom ## Übersicht CVE-2025-65300 beschreibt eine **Stored Cross-Site…

Ein Forschungsbericht über CVE-2025-55182 (React2Shell).

Durchführung einer vollständigen SOC-Untersuchung einer Conti-Ransomware-Kompromittierung eines Exchange-Servers mit Splunk 8.2.2. Analysierte 28.145…

CVE-2026-27621 – TypiCMS Core weist eine gespeicherte Cross-Site Scripting (XSS)-Schwachstelle beim Hochladen von SVG-Dateien auf.

XSS-Schwachstelle im SourceCodester Student Grades Management System (CVE-2025-63892)

AES-CFB-IV-Generierungsschwachstelle in der Reolink-Desktopanwendung

Artefakte für einen Blogbeitrag zum Auffinden von CVE-2025-37899 mit o3

CVE-2026-22849 - Saleor fehlt eine ordnungsgemäße HTML-Bereinigung in Rich-Text-Feldern

Detaillierte technische Analyse von CVE-2025-55182 (React2Shell), einer kritischen RCE-Sicherheitslücke in React Server Components, einschließlich…

Technische Analyse von CVE-2025-55182 (React2Shell RCE-Schwachstelle)

CVE-2020-1938-Tomcat-AJP(Ghostcat)-Analyse

Untersuchung der Hintertür in XZ Utils (CVE-2024-3094): Chronologie, Angriffskette, Risiko für SSH und Erkenntnisse zur Lieferkette. Enthält Folien,…