#1Herramientas de análisis de código estático y dinámico, SAST, DAST y revisión de código.
Recomendado por Kitploit

Detección de vulnerabilidades
investigación de authz - cobertura de la corrección de CVE-2026-3306

Plugin de Adjunto de Receta Médica para WooCommerce <= 1.2.3 - Subida de Archivos Arbitraria No Autenticada

Una consulta CodeQL para encontrar el CVE 2022-35737

Para la verificación de CVE-2025-55182

Laboratorio Docker autocontenido que demuestra la vulnerabilidad de traversal de directorios CVE-2007-4559 (TarSlip) a través del módulo tarfile de…

Divulgación para CVE-2025-13156

PoC para CVE-2023-45612

# Laboratorio educativo que demuestra CVE-2026-2964, una vulnerabilidad de contaminación de prototipos en web-audio-recorder-js que conduce a RCE.…

Página de inicio corporativa de Next.js intencionalmente vulnerable que demuestra CVE-2025-55182, una inyección JSON que conduce a RCE/SSRF mediante…

👻 [PoC] CSV+ 0.8.0 - Ejecución de Código Arbitrario (CVE-2022-21241)

Análisis detallado de CVE-2025-61686, una vulnerabilidad de path traversal en el almacenamiento de sesiones de archivos de React Router, incluida la…

# Análisis técnico de CVE-2026-26717: Ataque de temporización HMAC en la autenticación de webhooks de OpenFUN Richie LMS ## Resumen CVE-2026-26717…

Herramienta de automatización basada en Go que escanea repositorios de GitHub en busca de versiones vulnerables de Next.js (CVE-2025-66478) y crea…

Analiza un CVE específico en el manejador OAuth de WeChat, identificando lecturas de respuestas HTTP sin límite que provocan denegación de servicio,…

CVE-2022-33171: Vulnerabilidad de inyección SQL en TypeORM

Reproducción de un problema de seguridad de alta severidad que permite ataques XXE (XML eXternal Entity) en la serialización XML de Ktor.

Detecta y corrige CVE-2025-55182 (React2Shell) en React Server Components y aplicaciones Next.js. Escanea versiones de paquetes, sugiere…