#1निर्भरता स्कैनिंग, SBOM जनरेशन, पैकेज अखंडता और आपूर्ति श्रृंखला जोखिम उपकरण।
Kitploit अनुशंसित

CVE-2025-48384 PoC
textract के लिए एडवाइज़री ⌯⌲ 15 000 साप्ताहिक डाउनलोड

nltk.tokenize.StanfordSegmenter बाहरी Java .jar फ़ाइलों को बिना सत्यापन या सैंडबॉक्सिंग के गतिशील रूप से लोड करता है। यदि कोई हमलावर JAR की आपूर्ति…

CVE-2021-44228 के लिए एक शानदार क्यूरेटेड रिपॉजिटरी सूची। ``Apache Log4j 2``

bigint-buffer के लिए सुरक्षित, शुद्ध-JS ड्रॉप-इन प्रतिस्थापन। CVE-2025-3194 (CVSS 7.5) को ठीक करता है। शून्य निर्भरताएँ, कोई नेटिव बाइंडिंग नहीं।

CVE-2025-55182 Vibe Coders के लिए फिक्स

DepAlert एक ओपन-सोर्स सुरक्षा गेट है जो आपकी CI/CD पाइपलाइन के लिए है। यह SBOMs का मैलवेयर इंटेलिजेंस डेटा के विरुद्ध विश्लेषण करता है और शीघ्रता से…

GIT भेद्यता | क्लोनिंग पर कैरिज रिटर्न और RCE

CVE-2007-4559 के Python के tarfile मॉड्यूल में पाथ ट्रैवर्सल का प्रमाण-अवधारणा (proof-of-concept) प्रदर्शित करता है, जो दुर्भावनापूर्ण TAR आर्काइव के…

CVE-2025-48384 का पुनरुत्पादन, जो Git सबमॉड्यूल पाथ ट्रैवर्सल भेद्यता को प्रदर्शित करता है, एक्सप्लॉइट को दोबारा बनाने के लिए चरण-दर-चरण कमांड के साथ।

CVE-2018-11235(PoC && Exp)

pdf-image के लिए सलाह ⌯⌲ 10 000 साप्ताहिक डाउनलोड

प्रमाण-अवधारणा जो tar npm पैकेज (v7.5.3) में एक रेस कंडीशन प्रदर्शित करती है, जो समानांतर निष्कर्षण के दौरान फ़ाइल टकराव उत्पन्न करती है, जिससे डेटा…

log4j संस्करण 1 जिसमें CVE-2021-44228 भेद्यता के लिए पैच है

Endor Labs EXPOSURE के लिए सिंथेटिक डेमो लक्ष्य, जानबूझकर कमजोर निर्भरता और एक-क्लिक PR-आधारित फिक्स वर्कफ़्लो के साथ CVE-2024-12886 को ट्रैक करता है।

स्व-निहित डॉकर लैब जो CVE-2007-4559 (TarSlip) डायरेक्टरी ट्रैवर्सल को पायथन के tarfile मॉड्यूल के माध्यम से प्रदर्शित करता है। इसमें असुरक्षित और…

स्कैनर TeamPCP आपूर्ति श्रृंखला हमले (CVE-2026-33634) के IOC के लिए।

invokeai 5.0.1 के लिए डेमो उपभोक्ता (CVE-2024-10821; CVE विवरण में नामित संस्करण) — endorctl स्कैन लक्ष्य