#1Papers de segurança, projetos de pesquisa, referências técnicas e material reproduzível para análise defensiva ou autorizada.
Recomendado pelo Kitploit

Análise técnica da CVE-2026-33825 (BlueHammer), uma vulnerabilidade de escalonamento local de privilégios no Microsoft Defender, incluindo fluxo de…
Relatórios de pesquisa de vulnerabilidades de segurança. CVE-2026-50402: Elevação de Privilégio no Windows NTFS (CVSS 7.8)

Este repositório contém a exploração da vulnerabilidade CVE-2026-31431 (Copy Fail) no kernel Linux. A vulnerabilidade explora um erro de otimização…

Reproduz e analisa a CVE-2026-3494, uma bypass de auditoria de logs no plugin server_audit do MariaDB, usando testes multi-versão baseados em Docker…

Validação laboratorial de CVE-2026-48282 no Adobe ColdFusion RDS com escrita arbitrária de arquivo CFM, execução de código, evidências auditd/PCAP,…

Análise técnica de CVE-2024-40842, uma vulnerabilidade local de divulgação de informações no Apple XProtectRemediatorDubRobber no macOS, detalhando…

Friendly Functions para Welcart <= 1.2.5 - Falsificação de Solicitação Entre Sites para Atualização de Configurações

Análise técnica e documentação do CVE-2025-47987, uma vulnerabilidade de estouro de buffer baseado em heap no Windows CredSSP que permite…

Pesquisa e PoC prática do Spectre Variant 2 (CVE-2017-5715), uma vulnerabilidade de canal lateral de hardware que explora a execução especulativa da…

Apresentação educacional detalhando a exploração do CVE-2021-21220, uma confusão de tipos no JIT do V8 que leva a acesso fora dos limites (OOB) e…

Relatório de pesquisa CVE-2025-33073

Writeup de pesquisa sobre a CVE-2025-10035

Teste de mutação na validação de certificados X.509 no OpenSSL v.1.1.1h, baseado no CVE-2021-3450.

Exploração baseada em Java para CVE-2022-25845 (RCE de bypass de tipo automático Fastjson) com PDF de análise e artigos de referência para estudo…

CVE-2026-34038: Injeção Remota de Comandos Autenticada no Coolify

Análise de impacto da CVE-2026-25541 para a infraestrutura Fuel (bytes crate integer overflow)

PrISM: Uma Mitigação Probabilística Escalável de RowHammer (ISCA 2026). Código-fonte do Ramulator2 e scripts de avaliação.

[MIRROR] Relatório Completo de Pesquisa de Vulnerabilidade de Segurança CVE-2025-68971