#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
codeb0ssx/cve-2026-21445-pocPrueba de concepto académica que demuestra CVE-2026-21445 [LangFlow] para investigación de seguridad autorizada.
black-scorp10/cve-2024-51430El Sistema de Gestión de Laboratorio de Diagnóstico en Línea tiene un problema de seguridad llamado Cross-Site Scripting (XSS) en la sección Borrower.
surajhacx/cve-2024-34452Vulnerabilidad de Cross-Site Scripting (XSS) en CMSimple_XH
cesarbtakeda/pp_cve-2024-38998Analiza CVE-2024-38998, una vulnerabilidad de contaminación de prototipos en requirejs 2.3.6, demostrando cómo entradas de configuración maliciosas…
vincentscode/cve-2024-34312☣️ Este repositorio contiene la descripción y una prueba de concepto para CVE-2024-34312
shubham03007/cve-2025-63830Se identificó una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en CKFinder v1.4.3 mediante la carga de un archivo SVG malicioso, lo que…
waseeld/cve-2021-42574Demuestra la vulnerabilidad Trojan Source (CVE-2021-42574) generando código fuente con caracteres de control Unicode invisibles que alteran la lógica…
zunak/cve-2024-22641Prueba de concepto para CVE-2024-22641: vulnerabilidad ReDoS en TCPDF <=6.7.4 desencadenada por archivos SVG manipulados, que demuestra el…
haluka92/cve-2025-47423Divulgación detallada de CVE-2025-47423: Inclusión de Archivos Locales en Personal Weather Station Dashboard 12_lts. Incluye PoC, análisis de código…
heymrsalt/ais3-2024-project-d5teamReappear-CVE-2022-21449-TLS-PoC
airis101/cve-2025-55182-analysisBreve discusión sobre el análisis de la vulnerabilidad RCE en React Server Components
murataydemir/aws-tough-library-multiple-cvesProblema con tough, versiones anteriores a 0.20.0 (Múltiples CVEs)
ally-petitt/cve-2024-27632Referencia CVE-2024–27632
pquerna/poc-dsa-verify-cve-2019-17596Demostración del bug dsa.Verify de Go (CVE-2019-17596)
pescada-dev/cve-2025-61505Deserialización insegura en e107 CMS install.php
foxoman/cve-2024-24576-poc---nimPrueba de concepto que demuestra la vulnerabilidad de inyección de comandos (BatBadBut) en Nim en Windows, con pruebas de payloads en las funciones…
y3b3l4y3/cve-2025-55182-testPrueba de concepto que demuestra la vulnerabilidad React2shell (CVE-2025-66478) en una aplicación Next.js, proporcionando una base para la…
zedocun/sharepoint-toolshell-cve-2025-53770-incident-analysisAnálisis técnico de un intento de explotación de SharePoint ToolShell (CVE-2025-53770) que implica RCE, despliegue de webshell y extracción de…
