#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Vulnérabilité de détection
authz research - couverture du correctif CVE-2026-3306

Plugin d'attachement d'ordonnance médicale pour WooCommerce <= 1.2.3 - Téléchargement de fichier arbitraire non authentifié.

Une requête CodeQL pour trouver la CVE 2022-35737

CVE-2025-55182 の検証用

Laboratoire Docker autonome démontrant CVE-2007-4559 (TarSlip) une traversée de répertoire via le module tarfile de Python. Inclut des API…

Divulgation pour CVE-2025-13156

PoC pour CVE-2023-45612

# Laboratoire pédagogique démontrant CVE-2026-2964, une vulnérabilité de pollution de prototype dans web-audio-recorder-js menant à une exécution de…

Page d'entreprise Next.js intentionnellement vulnérable démontrant CVE-2025-55182, une injection JSON conduisant à RCE/SSRF via une désérialisation…

👻 [PoC] CSV+ 0.8.0 - Exécution de code arbitraire (CVE-2022-21241)

Analyse détaillée de CVE-2025-61686, une vulnérabilité de traversée de chemin dans le stockage de session par fichier de React Router, incluant la…

# Analyse technique de CVE-2026-26717, une attaque temporelle HMAC dans l'authentification webhook d'OpenFUN Richie LMS, incluant le code vulnérable,…

Outil d'automatisation basé sur Go qui analyse les dépôts GitHub à la recherche de versions vulnérables de Next.js (CVE-2025-66478) et crée…

Analyse une CVE spécifique dans le gestionnaire OAuth de WeChat, identifiant des lectures de réponses HTTP non bornées menant à un déni de service,…

CVE-2022-33171 : Vulnérabilité d'injection SQL TypeORM

Reproduction d'un problème de sécurité de haute sévérité qui permet des attaques XXE (XML eXternal Entity) sur la sérialisation XML de Ktor.

Détecte et corrige CVE-2025-55182 (React2Shell) dans les composants serveur React et les applications Next.js. Analyse les versions de packages,…