#1Listas, colecciones y referencias de aprendizaje de ciberseguridad curadas con alcance claro y valor práctico.
Recomendado por Kitploit
paparojonathan/cve-2026-9335-keras-hdf5-externallinkCVE-2026-9335: KerasFileEditor y load_weights siguen los ExternalLinks de h5py, divulgando el contenido arbitrario de archivos HDF5 locales en keras…
if-forget/cve-2026-52134-libiec61850Aviso técnico público y evidencia de reproducción para CVE-2026-52134 que afecta el manejo de reproducción de GOOSE en libiec61850 v1.6.
thedevappsecguy/log4j-mitigation-cve-2021-44228--cve-2021-45046--cve-2021-45105--cve-2021-44832Log4J CVE-2021-44228 : Hoja de referencia de mitigación
pvharmo2/gha-lab-83342297e0Laboratorio de investigación de seguridad autorizado que reproduce CVE-2024-41127 (GHSA-wcjf-5464-4wq9): ejecución de pipeline envenenado mediante…
horkimhab/cve-2026-13181-cve-2026-13182-cve-2026-13183-cve-2026-13184Prueba de concepto educativa para vulnerabilidades de padding oracle en Telerik (CVE-2026-13181-184) con scripts para pruebas de seguridad…
vorburger/log4j_cve-2021-44228Centro de recursos seleccionados para Log4j CVE-2021-44228, que cubre estrategias de detección, mitigación, explotación y gestión de dependencias…
pvharmo2/gha-lab-61c59f4acbLaboratorio de investigación en seguridad: reproducción controlada de CVE-2026-33075 (solicitud de pwn en el flujo de trabajo preview-image de…
0xblackash/cve-2026-15409CVE-2026-15409
horkimhab/cve-2026-19516Prueba de concepto para CVE-2026-19516, que demuestra suplantación de sesión y SSRF en Grafana MCP. Diseñada para investigación de seguridad…
pathakabhi24/llm-mcp-security-field-guideLa guía más completa de seguridad de LLM + MCP, es decir, alineada con OWASP, con CVEs reales y listas de verificación prácticas.
horkimhab/cve-2026-0768Prueba de concepto educativa para CVE-2026-0768, que demuestra técnicas de explotación en entornos controlados para investigación de seguridad…
horkimhab/cve-2026-82329Prueba de concepto educativa para CVE-2026-82329, que proporciona análisis de vulnerabilidades y recursos de pruebas autorizadas en entornos aislados.
ardakrg/cve-2026-51592Vulnerabilidad de Path Traversal en TahaBakhtari/SubtitleGenerator - CVE-2026-51592
pvharmo2/gha-lab-9b5e3ccfbeLaboratorio de investigación en seguridad: reproducción de CVE-2026-33475 (inyección de scripts en GitHub Actions mediante el nombre de la rama del…
pvharmo2/gha-lab-7927d7d06fLaboratorio de investigación en seguridad que reproduce CVE-2026-22869 (pwn) — ejecución arbitraria de código en una ejecución privilegiada de…
pvharmo2/gha-lab-25b7988758Reproducción autorizada de investigación de seguridad de CVE-2026-27701 / GHSA-xh9w-5859-x97j (live-codes/livecodes @ 8017e01): título de PR no…
pvharmo2/gha-lab-6904b2ccbeLaboratorio de investigación en seguridad: reproducción de CVE-2025-61584 (GHSA-9g7x-737f-5xpc) — inyección de comandos a través de github.head_ref…
