#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit

Prueba de concepto para CVE-2025-49223 que demuestra la contaminación de prototipos en billboard.js a través de la función generate, lo que permite…

Análisis técnico y redacción de explotación para CVE-2024-1086, detallando la mecánica de la vulnerabilidad y la implementación de prueba de concepto.

Esto es un estudio sobre CVE-2021-3156: Desbordamiento de búfer basado en montón en Sudo (Baron Samedit)

Informe de inteligencia de amenazas que analiza la vulnerabilidad de puerta trasera de xz-utils (CVE-2024-3094)

Implementaciones optimizadas de HQC post-quantum KEM para AVX2 y AVX-512 con GFNI, además de una suite unificada de benchmarking y NIST KAT para…

Repositorio para estudiar la vulnerabilidad CVE-2026-42945 en nginx < 1.30

Kernel de Linux 4.19.72 con un exploit de prueba de concepto para CVE-2022-29581, que demuestra una vulnerabilidad de escalada de privilegios local…

Aviso público para CVE-2026-39253, que aborda una deserialización insegura en Pivotal CRM 6.6.04.08 que permite la ejecución remota de código…

Código de explotación para CVE-2020-1066 con análisis de blog adjunto, que demuestra una vulnerabilidad específica de escalada de privilegios en…

CVE-2023-34837 es una vulnerabilidad de Cross-Site Scripting (XSS) reflejado descubierta en la consola de administración eScan de Microworld…

Investigación académica sobre vulnerabilidades del kernel Linux N-Day, analizando CVE-2024-36886 en el subsistema de red TIPC, su ciclo de vida,…

Existe una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en eScan Management Console v14.0.1400.2281 de Microworld Technologies. Los…

Microworld Technologies eScan Management Console versión 14.0.1400.2281 es vulnerable a un ataque de Cross-Site Scripting almacenado (XSS).

Análisis de la vulnerabilidad CVE-2019-9745.

Informes públicos de vulnerabilidades y análisis de CVE por JunZ-Leo, que documentan fallos de inyección SQL en PHPGurukul COVID19 Testing Management…

CVE-2024-38063 - Explotando el kernel de forma remota a través de IPv6

Documenta CVE-2024-31666, una vulnerabilidad de ejecución remota de código en Flusity-CMS v2.33 a través del componente edit_addon_post.php,…

Estudio técnico de la vulnerabilidad CVE-2025-68613 en n8n, que abarca las versiones afectadas, el escenario de exploración en laboratorio, el…