#1Papers de seguridad, proyectos de investigación, referencias técnicas y material reproducible para análisis defensivo o autorizado.
Recomendado por Kitploit
lukasz-rybak/cve-2025-67876Prueba de concepto detallada de CVE-2025-67876 que demuestra XSS almacenado en los nombres de roles de grupo de ChurchCRM que conduce al secuestro de…
localh0ste/cve-2025-4138Vulnerabilidad de directory traversal del módulo Tarfile ( con overflow cruzado de directorio ) --> Conduce a escalada de privilegios
imohammed28/cve-2024-10220-testKubernetes gitRepo volume vulnerability (CVE-2024-10220) exploit para investigación de seguridad controlada en HPC, que demuestra la ejecución…
graypixel2121/cve-2025-61229Análisis técnico y exploit de prueba de concepto para CVE-2025-61229, una escalada de privilegios local en SuperDuper! que permite la ejecución…
hyperps/cve-2026-0848nltk.tokenize.StanfordSegmenter carga dinámicamente archivos Java .jar externos sin verificación ni sandboxing. Si un atacante puede proporcionar o…
1numak1/cve-2025-31337CVE-2025-31337 Aviso de seguridad - Desbordamiento de búfer crítico en el framework de chatbot de IA
alimezar/cve-2026-27199-werkzeug-safe-join-bypass-pocPrueba de concepto del exploit para CVE-2026-27199, una omisión de safe_join() de Werkzeug mediante nombres de dispositivo de Windows, que demuestra…
shaheeryasirofficial/cve-2025-8088CVE-2025-8088 es una vulnerabilidad crítica de path traversal en WinRAR 7.12
lukasz-rybak/cve-2025-65094Prueba de concepto para CVE-2025-65094: escalada de privilegios mediante IDOR en WBCE CMS. Demuestra la manipulación de ID de grupo para obtener…
joakimbulow/cve-2026-24688Prueba de concepto de exploit para CVE-2026-24688, una vulnerabilidad de denegación de servicio en el análisis de esquemas de pypdf. Incluye un…
dotadrien/cve-2025-60654Prueba de concepto para CVE-2025-60654: cross-site scripting (XSS) almacenado en el campo de descripción de anuncios de Script Pag. Demuestra la…
gregk4sec/cve-2026-25854Investigación de seguridad original y prueba de concepto para CVE-2026-25854, una vulnerabilidad de redirección abierta en configuraciones de clúster…
iteride/cve-2025-29927Análisis en profundidad y PoC para CVE-2025-29927, una vulnerabilidad de omisión de autorización en middleware de Next.js a través del encabezado…
snorlyd/https-nj.gov---cve-2020-11023Informe de vulnerabilidad del sitio oficial de Nueva Jersey
open-flaw/cve-2025-12758Divulgación detallada de CVE-2025-12758 con PoC que demuestra la omisión del selector de variación Unicode en isLength() de validator.js, incluido…
klassiker/cve-2025-55182Análisis basado en CodeQL de la vulnerabilidad de contaminación de prototipos CVE-2025-55182 en React Server Components, con POC de exploit y…
mishra0230/cve-2023-38831CVE-2023-38831 - WinRAR
azu/msgpack-cve-2021-23410-testRepositorio de prueba que demuestra una prueba de concepto para CVE-2021-23410 en msgpack, analizando si la vulnerabilidad de deserialización…
