Strumenti

zaydmulani09/sentrymcp

Uno scanner di sicurezza statico + runtime per server MCP (Model Context Protocol)

biutrap/cve-2026-64849

Exploit proof-of-concept per CVE-2026-64849: innesca SSRF nell'API webhook di MLflow tramite una POST appositamente costruita, recuperando i metadati…

trandonga3/poc-cve-2026-63030-cve-2026-60137-

Catena di exploit per WordPress Core che sfrutta la route-confusion dell'API REST e l'iniezione SQL per ottenere RCE non autenticata, escalation dei…

anirbala98/cve-2026-53959

4gaBoards < 3.3.9 - Divulgazione di informazioni utente

bsdrip/cve-2026-40179-poc

PoC Python minimale per CVE-2026-40179: inietta un nome di metrica dannoso tramite remote_write Prometheus non autenticato per attivare una XSS…

davkharrr/cve-2026-19478-poc

Exploit proof-of-concept per l'iniezione di codice remota non autenticata nell'API GraphQL di GitLab, che utilizza query appositamente formulate per…

horkimhab/cve-2026-19650-cve-2026-19478

Risorse proof-of-concept per exploit relativi a CVE-2026-19650 e CVE-2026-19478, che prendono di mira una vulnerabilità GitLab GraphQL, destinate a…

hereticl1nk/eits-portal-exploit-cve-2026-31367-poc

PoC exploit per RCE non autenticata in EITS Admin Dashboard v2.4.0 tramite command injection in /api/v1/debug, che consente l'esecuzione arbitraria…

nel-droid/cve-2026-71203-poc

PoC: divulgazione non autenticata dello schema OpenAPI di changedetection.io (CVE-2026-71203, Medio 5.3)

nel-droid/cve-2026-71204-poc

PoC: mass assignment (blind-merge) nelle impostazioni di changedetection.io (CVE-2026-71204, Media 6.3)

nel-droid/cve-2026-72585-poc

PoC: il ruolo Editor di Grafana elimina i punti di contatto protetti (CVE-2026-72585, Medio 6.5)

defineid/wildfire

CVE-2026-39154 · XSS persistente in CometChat JS SDK

squeeze440/cve-2026-73519-wolfstack-poc

PoC per CVE-2026-73519 - Il segreto cluster hardcoded di WolfStack porta a RCE non autenticata (CVSS 9.8)

ubitquity/metabase-setup-endpoint-sqli-fix

Corregge l'iniezione SQL non autenticata in un endpoint di configurazione sostituendo le query JDBC grezze con la parametrizzazione ORM e la…

k3ystr0k3r/cve-2026-31816

Exploit PoC per il bypass critico dell'autenticazione di Budibase: la regex del webhook non ancorata consente agli aggressori di aggiungere…

ac8999/cve-2026-27344

Autorizzazione mancante in inseriswiss inseri core inseri-core consente di sfruttare livelli di sicurezza del controllo degli accessi configurati in…

clickswave/vuln_apps

Esegue una flotta di app web/API intenzionalmente vulnerabili in stack Docker isolati per test di penetrazione locali e per validare i risultati…

huzjie/aegisagent

Gateway di sicurezza runtime per agenti AI: attesta crittograficamente le chiamate agli strumenti, applica le policy, esegue in sandbox e registra…