#1Tools für Dependency-Scanning, SBOM-Generierung, Paketintegrität und Lieferkettenrisiko.
Kitploit empfohlen

Autorisiertes Sicherheitsforschungs-Labor, das CVE-2026-45131 reproduziert (pwn-Request in .github/workflows/pull-request.yaml) — Snapshot von…
Proof-of-Concept-Exploit für CVE-2026-21436, der eine Path-Traversal-Schwachstelle im eopkg-Paketmanager von Solus OS demonstriert, die das Schreiben…

Proof-of-Concept für CVE-2024-52005: Einschleusung von ANSI-Escape-Sequenzen in Git. Demonstriert fehlerhafte 'not_affected'-VEX-Angaben in…

Mehrsprachige Erkennungsskripte für CVE-2025-55182 (React2Shell), die package.json-Dateien scannen, um anfällige React-Abhängigkeitsversionen zu…

Proof-of-Concept-Exploit für CVE-2025-69599, das ein unkontrolliertes Suchpfad-Element in den Binärdateien rvia und ndtrack der RayVentory Scan…

PoC für CVE-2025-62518, der Tar-Archiv-Schmuggel über tokio-tar PAX-Header-Parsing demonstriert, bösartige Payloads und einen verwundbaren Extractor…

Erkennungsskript für cve-2021-23358

Ein leichtes, rekursives Bash-Skript zur Erkennung von Next.js und React Server DOM Versionen, die anfällig für CVE-2025-55182 (React2Shell) in…

Einzeiler-Skripte zur Überprüfung von Server- und Docker-Image-Verwundbarkeit gegenüber CVE-2024-3094, einschließlich Versionserkennung und…

Proof-of-Concept, das die Ausführung beliebigen Codes in Orval über bösartige OpenAPI-Felder demonstriert, mit Einrichtung, Exploit-Schritten und…

Vorkompilierte lib3mf.dll für MeshMixer, die einen zurückportierten Patch für CVE-2021-21772 und zlib 1.3.1 enthält.

Asset-weites Erkennungstool zur Identifizierung von jsPDF-Nutzung im Zusammenhang mit CVE-2025-68428 Nur Erkennung — keine Ausnutzung

Exploit für CVE-2026-33017, eine nicht authentifizierte RCE in Langflow 1.8.1 über den build_public_tmp-Endpunkt, die Python-Code-Injection durch…

CVE-2025-65964 PoC – Bösartige Git Hooks

Prüfprogramm für CVE-2024-3094, bei dem bösartiger Code in den Upstream-Tarballs von xz entdeckt wurde, beginnend mit Version 5.6.0. Durch eine Reihe…

PoC für CVE-2025-54416 tj-actions/branch-names Befehlsinjektion

CVE-2025-48384 PoC

Sicherheitshinweis für textract ⌯⌲ 15 000 wöchentliche Downloads