#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Rilevamento vulnerabilità
Ricerca su authz - copertura del fix di CVE-2026-3306

Medical Prescription Attachment Plugin for WooCommerce <= 1.2.3 - Caricamento arbitrario di file non autenticato.

Una query CodeQL per trovare CVE 2022-35737

per la verifica di CVE-2025-55182

Lab Docker autonomo che dimostra la directory traversal CVE-2007-4559 (TarSlip) tramite il modulo tarfile di Python. Include API vulnerabili e…

Divulgazione per CVE-2025-13156

PoC per CVE-2023-45612

# Laboratorio didattico che dimostra CVE-2026-2964, una vulnerabilità di prototype pollution in web-audio-recorder-js che porta a RCE. Include server…

Pagina di destinazione aziendale Next.js volutamente vulnerabile che dimostra CVE-2025-55182, un'iniezione JSON che porta a RCE/SSRF tramite…

👻 [PoC] CSV+ 0.8.0 - Esecuzione di codice arbitrario (CVE-2022-21241)

Analisi dettagliata di CVE-2025-61686, una vulnerabilità di path traversal nell'archiviazione di sessione su file di React Router, inclusi causa…

# Analisi tecnica di CVE-2026-26717: attacco di timing HMAC nell'autenticazione webhook di OpenFUN Richie LMS Questo documento analizza…

Strumento di automazione basato su Go che scansiona i repository GitHub per versioni vulnerabili di Next.js (CVE-2025-66478) e crea automaticamente…

Analizza una specifica CVE nel gestore OAuth di WeChat, identificando letture illimitate delle risposte HTTP che portano a denial of service, con…

CVE-2022-33171: Vulnerabilità di iniezione SQL in TypeORM

Riproduzione di un problema di sicurezza di alta gravità che consente attacchi XXE (XML eXternal Entity) sulla serializzazione XML di Ktor.

Rileva e corregge CVE-2025-55182 (React2Shell) in React Server Components e app Next.js. Scansiona le versioni dei pacchetti, suggerisce…