#1Listas, coleções e referências de aprendizagem de cibersegurança curadas, com escopo claro e valor prático.
Recomendado pelo Kitploit
paparojonathan/cve-2026-9335-keras-hdf5-externallinkCVE-2026-9335: KerasFileEditor e load_weights seguem ExternalLinks do h5py, divulgando conteúdos arbitrários de arquivos HDF5 locais no keras ≤…
if-forget/cve-2026-52134-libiec61850Aviso técnico público e evidência de reprodução para CVE-2026-52134 que afeta o tratamento de replay GOOSE no libiec61850 v1.6.
thedevappsecguy/log4j-mitigation-cve-2021-44228--cve-2021-45046--cve-2021-45105--cve-2021-44832Log4J CVE-2021-44228 : Folha de Dicas de Mitigação
pvharmo2/gha-lab-83342297e0# Laboratório de pesquisa de segurança autorizado reproduzindo CVE-2024-41127 (GHSA-wcjf-5464-4wq9): execução de pipeline envenenado via injeção de…
horkimhab/cve-2026-13181-cve-2026-13182-cve-2026-13183-cve-2026-13184Prova de conceito educacional para vulnerabilidades de padding oracle no Telerik (CVE-2026-13181-184) com scripts para testes de segurança…
vorburger/log4j_cve-2021-44228Hub de recursos selecionados para Log4j CVE-2021-44228, cobrindo estratégias de detecção, mitigação, exploração e gerenciamento de dependências para…
pvharmo2/gha-lab-61c59f4acbLaboratório de pesquisa em segurança: reprodução controlada da CVE-2026-33075 (solicitação de pwn no fluxo de trabalho preview-image do…
0xblackash/cve-2026-15409CVE-2026-15409
horkimhab/cve-2026-19516Prova de conceito para CVE-2026-19516, demonstrando falsificação de sessão e SSRF no Grafana MCP. Destinado a pesquisa de segurança autorizada e…
pathakabhi24/llm-mcp-security-field-guideO guia de segurança mais abrangente para LLM + MCP, i.e., alinhado com OWASP, CVEs reais, listas de verificação acionáveis
horkimhab/cve-2026-0768Prova de conceito educacional para CVE-2026-0768, demonstrando técnicas de exploração em ambientes controlados para pesquisa de segurança autorizada…
horkimhab/cve-2026-82329Prova de conceito educacional para CVE-2026-82329, fornecendo análise de vulnerabilidade e recursos de teste autorizados em ambientes isolados.
ardakrg/cve-2026-51592Vulnerabilidade de Path Traversal em TahaBakhtari/SubtitleGenerator - CVE-2026-51592
pvharmo2/gha-lab-9b5e3ccfbeLaboratório de pesquisa em segurança: reprodução do CVE-2026-33475 (injeção de script em GitHub Actions via nome de branch de PR em…
pvharmo2/gha-lab-7927d7d06fLaboratório de pesquisa em segurança reproduzindo CVE-2026-22869 (pwn) — execução arbitrária de código em execução privilegiada de…
pvharmo2/gha-lab-25b7988758Reprodução autorizada de pesquisa de segurança do CVE-2026-27701 / GHSA-xh9w-5859-x97j (live-codes/livecodes @ 8017e01): título de PR não confiável…
pvharmo2/gha-lab-6904b2ccbe# Laboratório de pesquisa em segurança: reprodução do CVE-2025-61584 (GHSA-9g7x-737f-5xpc) — injeção de comandos via github.head_ref no fluxo de…
