Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
1day-archive — Technische Tiefenanalysen und Root-Cause-Analysen kürzlich veröffentlichter CVEs – Reverse Engineering von Patches, Erstellung von Proof-of-Concepts und Dokumentation von Exploitation-Techniken im 1-Day-Fenster. | Kitploit
Tools/GitHubGitHub/1dayexploit/1day-archive
SchwachstellenanalyseExploitationReverse EngineeringWebanwendungs-ExploitationPenetrationstestsBinäranalyseLernen & BildungKuratierte Ressourcen
GitHub1dayexploit/1day-archive

1day-archive

Technische Tiefenanalysen und Root-Cause-Analysen kürzlich veröffentlichter CVEs – Reverse Engineering von Patches, Erstellung von Proof-of-Concepts und Dokumentation von Exploitation-Techniken im 1-Day-Fenster.

33162vor 12 TagenVon Kitploit geprüft
Repository anzeigenWebseite

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
1dayexploit

1dayexploit - Archiv

Technische Deep-Dives und Root-Cause-Analysen zu kürzlich veröffentlichten CVEs.

Website

Über

Dieses Repository sammelt technische Write-ups zu kürzlich veröffentlichten CVEs — das 1-Day-Fenster zwischen der Veröffentlichung eines Patches und der weitverbreiteten Ausnutzung.

Jede Analyse enthält:

  • Betroffenes Produkt, Hersteller und Versionsbereich
  • Patch-Diff und Root-Cause-Analyse
  • Proof-of-Concept zur Demonstration der Schwachstelle
  • Erkennungshinweise für Verteidiger
  • Verweise auf die ursprüngliche Offenlegung

Analysen

CVEAnbieterProduktKlasseSchweregradAnalyse
CVE-2026-87930MaxSiteMaxSite CMS 0.78-109.6Object Injection / RCEHochLesen
CVE-2026-97229GitLabGitLab CE/EE 19.2.x, 19.3.x, 19.4.xInteger Overflow / RCEKritischLesen
CVE-2026-18937WPMU DEVBroken Link Checker < 2.4.12RCEKritischLesen
CVE-2026-18480SureCartSureCart 4.0.0-4.6.2Privilegieneskalation / Account-ÜbernahmeHochLesen
CVE-2026-107645Creative ThemesBlocksy Companion <= 2.1.58PrivilegieneskalationKritischLesen
CVE-2018-1160Netatalk ProjectNetatalk 3.1.x vor 3.1.12 (und 2.x vor 2.2.7)Out-of-Bounds WriteKritischLesen
CVE-2026-65008Grav FoundationGrav CMS 2.0.0-2.0.6Remote Code ExecutionKritischLesen
CVE-2026-19949ServMaskAll-in-One WP Migration and Backup <= 7.109SQL InjectionHochLesen
CVE-2026-87902Automattic / WordPress.orgWordPress core 4.7.0-7.1.1Path Traversal / File InclusionHochLesen
CVE-2026-65634Erlang/OTP FoundationErlang/OTP 17.0 - 29.1.0Algorithmic Complexity DoSHochLesen
CVE-2026-53940Conda (Anaconda Inc.)Conda 26.5.0-26.5.1Path TraversalHochLesen
CVE-2026-60004GiteaGitea 1.17.0-1.27.0Remote Code ExecutionKritischLesen
CVE-2026-37266trippoResponsive FileManager 9.14.0 und früherRCE / Path Traversal / Umgehung der Erweiterungs-WhitelistHochLesen
CVE-2026-78159StellarWPThe Events Calendar <= 6.17.3Type Confusion / Code InjectionKritischLesen
CVE-2026-85706GitLab B.V.GitLab CE/EE 18.7.0-19.3.1Path Traversal / Arbitrary File ReadKritischLesen
CVE-2026-78006StellarWPThe Events Calendar 6.17.3-6.17.4PHP Object Injection / RCEKritischLesen
CVE-2026-84647Jenkins project / CloudbeesJenkins 2.579 (weekly) / 2.568.2 (LTS); Stapler 2107.v8dfcb_e8ed317Deserialization / Type ConfusionHochLesen
CVE-2026-75816DynamiAppsFrontend Admin <= 3.29.12 (WordPress-Plugin acf-frontend-form-element)Auth BypassKritischLesen
CVE-2026-16723Alibabafastjson 1.2.68-1.2.83Unsafe Class Resolution / RCEKritischLesen
CVE-2026-83627WPMU DEVHummingbird <= 3.21.0Code Injection / RCEKritischLesen
CVE-2026-59313Spring (VMware Tanzu / Broadcom)Spring Framework 5.3.0-5.3.49, 6.0.0-6.0.30, 6.1.0-6.1.28, 6.2.0-6.2.19, 7.0.0-7.0.8CR/LF InjectionKritischLesen
CVE-2026-76581Incsub / WPMU DEVWPMU DEV Dashboard 5.0.1Auth BypassKritischLesen
CVE-2025-55182Meta / Facebook Inc.React Server Components 19.0.0, 19.1.0-19.1.1, 19.2.0Unsichere Deserialisierung / RCEKritischLesen
CVE-2026-55634PimcorePimcore 11.5.x, 12.3.x, 2026.1.xPHP-Code-Injection + SQL-Identifier-InjectionKritischLesen
CVE-2026-16639Drupal Security TeamInternationalization Single Sign-On (i18n_sso) - Versionen < 8.x-1.8Umgehung der AuthentifizierungKritischLesen
CVE-2026-68525Apache Software FoundationApache Tomcat 7.0.0 - 11.0.24Umgehung der AutorisierungKritischLesen
CVE-2026-77998miniOrangeminiOrange SAML SSO for Joomla < 11.0.2, SAML SP Single Sign On - Login with ADFS < 6.4, SAML SP Single Sign On - SAML SSO login with Google Apps < 6.4Umgehung der AuthentifizierungKritischLesen
CVE-2026-18963Red Hat / Keycloak ProjectKeycloak 26.0.0 - 26.7.1Umgehung der AuthentifizierungKritischLesen
CVE-2026-10053GitLab B.V.GitLab CE/EE 18.8 - 19.2.1Path Traversal / beliebiges Schreiben von DateienHochLesen
CVE-2026-77647SPIPSPIP < 4.4.20Code-Injection / RCEKritischLesen
Tool herunterladen