#1Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.
Raccomandato da Kitploit

Exploit proof-of-concept per CVE-2025-48384, che dimostra l'esecuzione di codice remoto tramite un'operazione git clone appositamente creata su…
Exploit proof-of-concept per CVE-2023-1999 che colpisce la libreria del codec WebP su Android 10 (r33). Dimostra una vulnerabilità di heap buffer…

CVE-2021-46071 - Esiste una vulnerabilità di Cross Site Scripting (XSS) memorizzato in Vehicle Service Management System 1.0 tramite la sezione…

Rails 3 PoC di CVE-2019-5418

Iniezione OGNL in Confluence server versione < 7.12.5

Proof-of-concept exploit per CVE-2026-23885, una RCE autenticata in AlchemyCMS tramite iniezione eval(), con analisi tecnica e indicazioni di…

una prova di concetto per CVE-2019-5784

Exploit proof-of-concept per CVE-2025-32756, che dimostra la vulnerabilità e fornisce una base per test di sicurezza e validazione della correzione.

Libreria Java che fornisce servizi di escaping e filtraggio XSS (XSSAPI, XSSFilter) per sanificare i contenuti inviati dagli utenti e prevenire…

Test per validare CVE-2025-7338 https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D

Patch di sicurezza per il software di repository DSpace che affronta CVE-2022-31194, una vulnerabilità nella piattaforma di gestione delle risorse…


Libreria Java che converte contenuti JSON malformati in JSON sicuro e conforme agli standard, prevenendo l'iniezione di codice e garantendo…

Deserializzazione arbitraria che può essere utilizzata per attivare injection SQL e persino esecuzione di codice

Codice sorgente di Android Settings per AOSP 10 r33, relativo alla patch della vulnerabilità CVE-2021-0506.

Versione corretta del repository DSpace che affronta la CVE-2022-31195, fornendo una piattaforma sicura per la gestione di risorse digitali con una…

CVE-2020-10673

XWiki Commons CVE-2023-31126 v14.10.3 per l'analisi Coverity