#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

VirtualBox 7.2.20 - Alta - Local - Gravação de arquivo - escape de destino href em OVF
pfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilégio remanescente - example-add-devices.py JSON para SSH

Sistema de detecção e ofuscação de código malicioso baseado em IA com microsserviços para detecção, empacotamento e confusão de código, além de…

Know what changed inside your app: inspect Electron apps and binaries, trace findings to file and line, compare releases. Locally, without executing…

Estrutura de auditoria de segurança ponta a ponta para agentes LLM: modelagem estática de AST e taint, síntese de ataques, replay em sandbox Docker e…

OPNsense 26.7.6 - Alta - Remota - Privilégio remanescente - espelho de firmware personalizado sed ignora impressões digitais de pkg

Apache Spark 4.2.0 - Alta - Remoto - Gravação de arquivo - History appStorePath App ID não sanitizado

Encontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…

MySQL Community Server 26.7.0 - Alto - mysqlbinlog --raw Rotate path leftover - client file write

SQLite 3.53.4 - Alta - Local - Privilégio remanescente - FULL JOIN USING ignora sqlite3AuthRead

Plataforma de análise e emulação de binários nativa em LLVM que converte código de máquina AArch64 e x86_64 para LLVM IR para instrumentação,…

SQLite 3.53.4 - Alta - Local - Privilégio remanescente - INSERT SELECT xfer ignora leitura da origem

TCP JSON bridge servers for IDA Pro and Ghidra exposing decompilation, xrefs, symbols, vtables, RTTI and memory patching to external scripts and…

CakePHP 5.4.2 - Alta - Remota - SQLi - Deslocamentos de intervalo/frame do WindowExpression inseridos no SQL

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

Motor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…