#1Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.
Raccomandato da Kitploit

Rapporto di analisi della vulnerabilità CVE-2022-42889
Analisi tecnica e documentazione di CVE-2024-3094, il backdoor in XZ Utils. Esplora l'attacco alla supply chain, le meccaniche di sfruttamento e gli…

Una divulgazione pubblica di CVE-2025-67730 in Frape lms da parte di dharan ragunathan

PoC per CVE-2020-16012, un canale laterale di temporizzazione in drawImage in Firefox e Chrome

Divulgazione coordinata di CVE-2025-52204: XSS riflesso e iniezione HTML nell'endpoint customer.pl di Znuny OTRS. Include riepilogo tecnico, versioni…

CVE-2026-31402

Documentazione di CVE-2025-65300: una vulnerabilità di Cross-Site Scripting (XSS) memorizzato nei campi dell'indirizzo del profilo Account Settings…

Un rapporto di ricerca su CVE-2025-55182 (React2Shell).

Condotta un'indagine SOC completa su un compromesso ransomware Conti di un server Exchange utilizzando Splunk 8.2.2. Analizzati 28,145 eventi…

CVE-2026-27621 - Il core di TypiCMS presenta una vulnerabilità di Cross-Site Scripting (XSS) memorizzato tramite caricamento di file SVG.

Vulnerabilità XSS in SourceCodester Student Grades Management System (CVE-2025-63892)

AES-CFB IV Generation Vulnerability in Reolink Desktop Application

Artefatti per un post sul blog su come trovare CVE-2025-37899 con o3

CVE-2026-22849 - Saleor manca di una corretta sanificazione HTML nei campi di testo ricchi

Analisi tecnica dettagliata di CVE-2025-55182 (React2Shell), una vulnerabilità critica di RCE nei React Server Components, inclusi i pacchetti…

Analisi tecnica di CVE-2025-55182 (vulnerabilità React2Shell RCE)

# Analisi di CVE-2020-1938 - Tomcat AJP (Ghostcat)

Indagine sul backdoor di XZ Utils (CVE-2024-3094): cronologia, catena d'attacco, rischio per SSH e approfondimenti sulla supply chain. Include…