#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Repository di test che dimostra un proof-of-concept per CVE-2021-23410 in msgpack, analizzando se la vulnerabilità di deserializzazione segnalata è…

Exploit per CVE-2023-27372 con shell interattiva

CVE-2025-55816 HotelDruid 3.0.7

CVE-2025-55182

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, generatore di contenuti e immagini <= 1.7.7 - Upload arbitrario di file autenticato (Editor+)

Avviso per thumbler

Advisory per node-tesseract-ocr ⌯⌲ 50 000 download settimanali

Avviso di sicurezza per pdf-image ⌯⌲ 10 000 download settimanali

Technical write-up e PoC per CVE-2026-24009, che dimostrano il caricamento non sicuro di YAML in docling-core e percorsi pratici di mitigazione.

Stand di test ed exploit per CVE-2025-2945

Analisi approfondita di una vulnerabilità critica di SQL injection nell'ORM Ormar di Python — riproduzione, correzione e test

SPH Engineering UgCS 5.13.0 è vulnerabile all'esecuzione arbitraria di codice. Questo è il riferimento pubblico da utilizzare sul sito CVE.

PoC di CVE-2025-55184 e CVE-2025-67779, che sono vulnerabilità di React.

Report di vulnerabilità del sito ufficiale del New Jersey

YAML-based proof-of-concept per CVE-2025-59528, che dimostra l'esecuzione remota di codice in Flowise tramite la valutazione non sicura di JavaScript…

Analisi dettagliata di CVE-2024-28397, una vulnerabilità di fuga dalla sandbox in js2py che consente RCE tramite l'attraversamento di oggetti Python.…

log4j versione 1 con una patch per la vulnerabilità CVE-2021-44228

Divulgazione per CVE-2025-13339