#1Outils d'analyse de code statique et dynamique, SAST, DAST et revue de code.
Recommandé par Kitploit

Preuve de concept d'exploit pour CVE-2025-48384, démontrant l'exécution de code à distance via une opération git clone malveillante sur des versions…
Preuve de concept d'exploit pour CVE-2023-1999 ciblant la bibliothèque de codec WebP sur Android 10 (r33). Démontre une vulnérabilité de heap buffer…

CVE-2021-46071 - Une vulnérabilité de script intersite stocké (XSS) existe dans Vehicle Service Management System 1.0 via la section Liste des…

PoC Rails 3 de CVE-2019-5418

Injection OGNL dans Confluence Server version < 7.12.5

Preuve de concept d'exploitation pour CVE-2026-23885, une RCE authentifiée dans AlchemyCMS via injection eval(), avec analyse technique et…

une preuve de concept pour CVE-2019-5784

Preuve de concept pour CVE-2025-32756, démontrant la vulnérabilité et fournissant une base pour les tests de sécurité et la validation de la…

Bibliothèque Java fournissant des services d'échappement et de filtrage XSS (XSSAPI, XSSFilter) pour assainir le contenu soumis par les utilisateurs…

Test pour valider la CVE-2025-7338 https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D

Correctif de sécurité pour le logiciel de dépôt DSpace corrigeant CVE-2022-31194, une vulnérabilité dans la plateforme de gestion des actifs…


Bibliothèque Java qui convertit un contenu de type JSON malformé en JSON conforme aux normes et sûr, empêchant l'injection de code et garantissant…

Désérialisation arbitraire pouvant être utilisée pour déclencher une injection SQL, voire une exécution de code.

Code source d'Android Settings pour AOSP 10 r33, lié au correctif de vulnérabilité CVE-2021-0506.

Version corrigée du dépôt DSpace corrigeant le CVE-2022-31195, offrant une plateforme sécurisée de gestion des actifs numériques avec une atténuation…

CVE-2020-10673

XWiki Commons CVE-2023-31126 v14.10.3 pour analyse Coverity