#1Ferramentas de análise de código estático e dinâmico, SAST, DAST e revisão de código.
Recomendado pelo Kitploit

Scanner de segurança estático local para aplicações Next.js, Supabase e Stripe: 24 verificações baseadas em AST para chaves expostas, RLS e grants…

Kubio AI Page Builder <= 2.5.1 - Inclusão de Arquivo Local Não Autenticada

CVE-2021-21110 : Exploit de execução remota de código por injeção de template no servidor do Tiki Wiki CMS GroupWare

CVE-2022-40635: Groovy Sandbox Bypass no CrafterCMS

Explorar o cache padrão do Superset usando pickle

ColorMag <= 3.1.2 - Falta de Autorização para Instalação/Ativação Arbitrária de Plugins por Usuário Autenticado (Assinante+)

PoC para CVE-2019-9081

CVE-2024-44337 POC O pacote `github.com/gomarkdown/markdown` é uma biblioteca Go para analisar texto Markdown e renderizar como HTML, que permitia a…

O plugin News and Blog Designer Bundle para WordPress, em todas as versões até 1.1 (inclusive), apresenta uma vulnerabilidade de inclusão local de…

Regra gratuita de linha de base de segurança para Claude Code, Codex e Cursor: trata descrições de ferramentas MCP como entrada não confiável (OWASP…

Este exploit é uma vulnerabilidade de execução remota de código no Ruby-on-Rails ao usar render em dados fornecidos pelo usuário.

Versão mitigada para o CVE-2016-1000027 do Spring Web.

Scanner React2Shell (CVE-2025-55182 & CVE-2025-66478)

Bug de parsing de arquivos do Easy Grade Pro 4.1 usado como exemplo educacional para mostrar como iniciantes podem começar a pesquisa de…

cve-2024-38821

PoC do CVE-2025-22710

Passive CVE-2025-55182 detection tool for vulnerable React Server Components. Scans package.json, JavaScript bundles, HTTP headers, and API endpoints…

GitHub Action que verifica arquivos de modelos de ML em busca de código malicioso e vulnerabilidades de segurança