#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

Repositorio de prueba que demuestra una prueba de concepto para CVE-2021-23410 en msgpack, analizando si la vulnerabilidad de deserialización…

Exploit para CVE-2023-27372 con shell interactiva

CVE-2025-55816 HotelDruid 3.0.7

CVE-2025-55182

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generador de Contenido e Imágenes <= 1.7.7 - Carga Arbitraria de Archivos Autenticada (Editor+)

Aviso para thumbler

Aviso para node-tesseract-ocr ⌯⌲ 50 000 descargas semanales

Aviso para pdf-image ⌯⌲ 10 000 descargas semanales

Write-up técnico y PoC para CVE-2026-24009, que demuestra la carga insegura de YAML en docling-core y rutas prácticas de mitigación.

Plataforma de explotación y pruebas para CVE-2025-2945

Profundización en una inyección SQL crítica en el ORM Ormar de Python: reproducción, corrección y pruebas

SPH Engineering UgCS 5.13.0 es vulnerable a la ejecución arbitraria de código. Esta es la referencia pública que se debe utilizar en el sitio de CVE.

PoC de CVE-2025-55184 y CVE-2025-67779, que son vulnerabilidades de React.

Reporte de vulnerabilidad del sitio oficial de Nueva Jersey

YAML-based proof-of-concept para CVE-2025-59528, que demuestra la ejecución remota de código en Flowise a través de la evaluación insegura de…

Análisis detallado de CVE-2024-28397, una vulnerabilidad de escape de sandbox en js2py que permite RCE a través del recorrido de objetos de Python.…

log4j versión 1 con un parche para la vulnerabilidad CVE-2021-44228

Divulgación de CVE-2025-13339