#1Strumenti per identificare, valutare e prioritizzare le debolezze di sicurezza in sistemi e applicazioni.
Raccomandato da Kitploit

Proof-of-concept e laboratorio Docker per CVE-2026-0303, che dimostra l'esecuzione di codice arbitrario in Checkov tramite un file .checkov.yml…

Libreria PHP che sanifica i file SVG utilizzando una whitelist di elementi e attributi consentiti, rimuovendo markup malevolo come script e gestori…

Apache Traffic Server 10.2.0 - Alta - Remoto - Privilegi residui - prefisso authproxy

Apache Traffic Server 10.2.0 - Alta - Remoto - Crash - Cripts From/To URL UAF

Apache Traffic Server 10.2.0 - Alta - Remoto - SSRF - ESI unix recvport

Apache Traffic Server 10.2.0 - Alta - Remoto - Privilegi residui - Maiuscole/minuscole nel metodo ip_allow

Apache Traffic Server 10.2.0 - Alta - Locale - Privilegi residui - Socket unix JSON-RPC in modalità non limitata 0777

Apache Traffic Server 10.2.0 - Alta - Remoto - Scrittura di file - magick convert senza firma scrive come nobody

Apache Traffic Server 10.2.0 - Alta - Remoto - Privilegi residui - ACL del plugin realip con fail-open

Apache Traffic Server 10.2.0 - Alta - Remota - SSRF - redirect 0.0.0.0/8

Apache Traffic Server 10.2.0 - Alta - Remoto - SSRF - regex_remap noslash $n userinfo origin takeover

phpMyAdmin - Alto 8.1 - Autenticato POST /index.php - Bypass 2FA

Bypass dell'autenticazione di Laravel TokenGuard tramite credenziali API non stringa

SPIP prima della 4.4.20 consente ad attaccanti remoti non autenticati di eseguire codice arbitrario

Benchmark di 265 modifiche reali al codice che introducono vulnerabilità in nove progetti C, C++ e Rust, con attività di revisione abbinate, sandbox…

Scanner di sicurezza per telecamere Dahua tramite P2P

Strumento Python3 che rileva e sfrutta vulnerabilità Local File Inclusion, con crawling, payload di path traversal e bypass dei filtri, e reverse…

Strumento tutto-in-uno per la raccolta di informazioni, la scansione delle vulnerabilità e il crawling. Uno strumento indispensabile per tutti i…