#1Listes, collections et références d’apprentissage cybersécurité organisées avec un périmètre clair et une valeur pratique.
Recommandé par Kitploit

Détecteur passif sûr pour identifier les versions du tableau de bord WPMU DEV affectées par CVE-2026-76581.
CVE-2026-20303, CVE-2026-20304, CVE-2026-20310, CVE-2026-20312, CVE-2026-20313

Laboratoire de recherche en sécurité reproduisant la CVE-2025-53104 (GHSA-432r-9455-7f9x) : injection de commande dans discussion-to-slack.yml de…

Portefeuille de sécurité regroupant des découvertes originales issues de divulgations responsables, des write-ups de CTF et de laboratoires, des…

# Laboratoire de recherche en sécurité autorisé reproduisant CVE-2026-1699 (requête pwn dans preview.yml) — instantané de eclipse-theia/theia-website

Avis CVE-2024-57551, CVE-2024-57552, CVE-2024-57553 par Aman Bahiniya

CVE-2026-61578, CVE-2026-61582, CVE-2026-61583, CVE-2026-61584, CVE-2026-61585, CVE-2026-61587, CVE-2026-61600, CVE-2026-61601, CVE-2026-61602,…

Laboratoire de recherche en sécurité : CVE-2026-24480 pull_request_target RCE pré-commit dans qgis/QGIS (instantané au commit vulnérable)

Standard ouvert pour documenter les métadonnées de sécurité des modèles d'IA, incluant la provenance des données d'entraînement, le risque lié aux…

Vulnérabilité CSRF dans LifestyleStore v1.0, permettant des actions non autorisées au nom des utilisateurs, mettant en danger la sécurité des données…

Rétroportage du correctif de sécurité CVE-2020-6950 vers Mojarra 2.2.13, fournissant un JAR jsf-impl corrigé avec des modifications minimales et…

Avis technique et notes de recherche pour CVE-2026-16265, une vulnérabilité de déni de service de type Subscriber+ dans l'extension WordPress WP…

Suivi de IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), l'évasion de conteneur par fragmentation IPv6

Collection organisée de spécifications ouvertes pour les systèmes véhiculaires intégrant l'IA, couvrant l'autonomie, la perception, la navigation, la…

Suivi de l'échec de copie (CVE-2026-31431), l'élévation de privilèges algif_aead sous Linux

Pipeline de renseignement sur les CVE qui compare les CVE publiques aux modèles Nuclei afin d'identifier les lacunes de couverture des…

Modélisation des menaces, segmentation IT/OT, détection Snort et validation reproductible d’un profil de détection Drupal.

Static XML fixtures pour les tests autorisés de bug bounty du comportement des analyseurs XML (CVE-2026-45071).