#1सुरक्षा परीक्षण और मालवेयर विश्लेषण के लिए अलग-अलग वातावरण (वीएम, कंटेनर) बनाने और प्रबंधित करने के उपकरण।
Kitploit अनुशंसित

Element Desktop v1.12.29 - उच्च - स्थानीय - फ़ाइल - वेक्टर: प्रोटोकॉल Windows फ़ाइलों को asar जेल के बाहर पढ़ता है
Drupal 11.4.8 - उच्च - रिमोट - SSRF - oEmbed डिस्कवरी एक अनस्कोप्ड सेकंड-हॉप URL प्राप्त करती है

Drupal 11.4.8 - उच्च - रिमोट - अपलोड - CKEditor 5 इमेज अपलोड अभी भी FileIsImage को छोड़ देता है

CakePHP 5.4.2 - उच्च - रिमोट - हेडर इंजेक्शन - SmtpTransport में GHSA-2qh5 का अकेला LF अवशेष

Windows x64 के लिए TypeScript में क्रॉस-प्रोसेस इंस्ट्रुमेंटेशन — फ़ंक्शन हुक करें, थ्रेड्स रीडायरेक्ट करें, और किसी अन्य प्रोसेस की मेमोरी…

उच्च स्थानीय लेखन प्रिमिटिव: LiteBox v0.1.0 SNP UserPtr NoValidation है इसलिए guest syscall buf एक kernel VA हो सकता है

SQLite 3.53.4 CLI - उच्च - स्थानीय - कमांड इंजेक्शन - go और slash टर्मिनेटर फिर dot-command

Rusty Hypervisor - Rust में Windows UEFI Blue Pill Type-1 Hypervisor (कोडनेम: Illusion)

Kafka Connect 4.3.1 - उच्च - Windows FileStream classpath अवशेष - अनधिकृत फ़ाइल पढ़ना/लिखना

Uptime Kuma के first-run Socket.IO सेटअप में TOCTOU रेस के लिए proof-of-concept, जो एक unauthenticated attacker को एक छिपा हुआ दूसरा admin बनाने और…

n8n 2.42.0 सैंडबॉक्स एस्केप के लिए प्रूफ-ऑफ-कॉन्सेप्ट और लैब: छिपे हुए Function/FunctionItem नोड्स मुख्य प्रक्रिया में JS निष्पादित करते हैं, जिससे…

n8n पाथ-ट्रैवर्सल (CWE-22) का Databricks नोड्स में प्रूफ-ऑफ-कॉन्सेप्ट: अनऑथेंटिकेटेड वेबहुक इनपुट Genie पाथ से बाहर निकलकर वर्कस्पेस PAT सीक्रेट्स…

GitLab CE 19.4.1 Gitaly fetch SSRF के लिए प्रूफ-ऑफ-कॉन्सेप्ट और लैब: GitHub/Bitbucket इम्पोर्टर resolved_address पिनिंग को छोड़ देते हैं, जिससे एक…

Gitea restore-repo file:// स्थानीय फ़ाइल समावेशन (CWE-73) के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो अविश्वसनीय डंप के बाहर सिमलिंक लक्ष्यों को रिलीज़ अटैचमेंट में…

Gitea प्राधिकरण बायपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब, जहाँ केवल-सार्वजनिक PAT जिसमें write:organization है, POST /api/v1/orgs के माध्यम से एक निजी…

Gitea Actions artifact v4 DoS के लिए Proof-of-concept और lab: parseProtobufBody में unbounded io.ReadAll एक job token को oversized CreateArtifact…

CVE-2026-27607 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो RustFS में पोस्ट-पॉलिसी सत्यापन की कमी है, जो Node.js स्क्रिप्ट और Docker-आधारित कमजोर…

QEMU पर अनुकरणित iPhone 11