Análise de Código

al1ex/blockchainconstruction

BlockChain Security Construction

trachinus/cve-2026-4813

Prova de conceito de exploração para execução remota de código autenticada via injeção de XSLT no Lutece Core, demonstrando execução de comandos por…

razureink/cve-2026-63030_60137-wordpress_rce_reproduction

Reprodução de CVE: cve-2026-63030_60137-wordpress_rce_reproduction

pelock/powershell-pro-obfuscator-python

Automatize a ofuscação e virtualização de código-fonte de scripts PowerShell com uma API Web flexível para Python (pacote pip).

romain-deperne/cve-2026-77262

Prova de conceito de exploit para leitura arbitrária de arquivos no mcp-atlassian via path traversal em confluence_upload_attachment, com análise e…

ilhomjonr/cve-2026-67598

CVE-2026-67598 — Emlog Pro: validação de certificado TLS desativada no assistente de IA (MITM → roubo de chave de API). CWE-295, CVSS 9.1. Relatado…

theopaid/cve-2026-66730-infinite-loop-dos-in-facil.io-mime-parser

Advisory de Segurança: DoS de Loop Infinito no Parser MIME do facil.io (Limite Parcial)

biitts/cve-2026-52887-nocobase-sqli-rce

CVE-2026-52887 — Injeção SQL no NocoBase -> RCE como superusuário do PostgreSQL (filtro myInAppChannels:list, CVSS 10.0). PoC do autor + análise de…

oscerd/cve-2026-46455

Reprodutor para CVE-2026-46455 — Apache Camel camel-keycloak sem a verificação TokenVerifier.IS_ACTIVE (tokens de acesso expirados aceitos)

toanln-cov/cve-2026-66917

IDOR + XSS Armazenado via Autorização de Nível de Objeto Quebrada no JoomGallery

romain-deperne/cve-2026-48017

Execução Remota de Código no DbGate via injeção de functionName no endpoint loadReader — CVSS 8.8

20000419/cve-2026-39113

Advisory e reprodutor AddressSanitizer para um heap-buffer-overflow no SQLAR do SQLite, acionado por um valor SZ manipulado, causando alocação…

kx00007/cve-2026-39902

Prova de conceito de exploit para injeção de comandos do sistema operacional autenticada (CWE-78) no Cacti ≤1.2.30, alcançando execução remota de…

h00die/poc-cve-2026-19626

Exploit de prova de conceito para CVE-2026-19626, uma execução remota de código autenticada na geração de relatórios do SecurityCenter, demonstrando…

george0papasotiriou/cve-2026-1337-ai-coding-assistant-prompt-injection-to-sandbox-escape

Uma injeção de prompt em um bot de revisão de código que executa correções geradas por IA em uma sandbox. A sandbox usa uma lista negra para impedir…

theopaid/cve-2026-66731-negative-chunk-size-parsing-causes-memory-corruption-leading-to-server-crash

Aviso de segurança para o CVE-2026-66731 com análise de causa raiz, exploit de PoC e sugestões de correção para o bug do parser de codificação…