#1दुर्भावनापूर्ण बाइनरी और कोड को निष्पादित किए बिना जांचने के उपकरण (जैसे डिससेम्बलर, अनपैकर)।
Kitploit अनुशंसित

हीप-बफ़र ओवरफ़्लो Oniguruma में (फ़ंक्शन fetch_interval_quantifier)

VP8/VP9 वीडियो एन्कोडिंग और डिकोडिंग के लिए C लाइब्रेरी, CVE-2023-5217 के लिए सुरक्षा पैचिंग पर ध्यान केंद्रित करती है।

# CVE-2023-25813 का प्रूफ-ऑफ-कॉन्सेप्ट और तकनीकी विश्लेषण Sequelize ORM के 6.19.1 से पहले के संस्करणों में SQL इंजेक्शन भेद्यता, जिसमें शोषण विवरण…

संदर्भ कार्यान्वयन Bean Validation 2.0 (JSR-380) का, जिसमें एनोटेशन-आधारित मेटाडेटा मॉडल और JavaBeans के लिए विधि सत्यापन शामिल है, साथ ही…

प्रमाण-अवधारणा शोषण CVE-2024-22640 के लिए, TCPDF <=6.7.4 में एक ReDoS भेद्यता जो विशेष रूप से तैयार किए गए HTML रंग इनपुट द्वारा ट्रिगर होती है,…

CVE-2016-4463 के लिए अवधारणा का प्रमाण

रिपॉजिटरी CVE-2022-25313 के लिए समर्पित है, जो Expat 2.1.0 में एक कमजोरी है, जिसमें विश्लेषण और संभावित शोषण कोड प्रदान किया गया है।

CVE-2022-0219 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Jadx में एक XXE कमजोरी जो CLI के माध्यम से दुर्भावनापूर्ण APK फ़ाइलों को निर्यात करते समय स्थानीय…

CVE-2021-44228

XML क्रमांकन और विपरीत क्रमांकन के लिए जावा लाइब्रेरी, जिसमें CVE-2020-26217 शोषण पर ध्यान केंद्रित है। जावा वस्तुओं को XML और वापस में परिवर्तित…

quartz के साथ CVE-2019-13990


Spring Web 5.x के साथ `org.springframework.remoting` पैकेज हटा दिया गया है, CVE-2016-1000027 को ठीक करने के लिए।

jar, war और ear फ़ाइलों में JndiLookup.class की उपस्थिति के लिए स्कैन करता है ताकि CVE-2021-44228 (Log4Shell) के प्रति संवेदनशील अनुप्रयोगों का पता…

CVE-2018-6574 go get

log4j CVE-2021-44228/45046 समस्या के प्रति संवेदनशील अनुप्रयोगों का पता jar, war, ear, zip फ़ाइलों को स्कैन करके JndiLookup.class की उपस्थिति की खोज…

न्यू जर्सी आधिकारिक साइट की भेद्यता रिपोर्ट

CVE-2022-45688 भेद्यता के साथ सरल अनुप्रयोग