#1Papers de segurança, projetos de pesquisa, referências técnicas e material reproduzível para análise defensiva ou autorizada.
Recomendado pelo Kitploit
lukasz-rybak/cve-2025-67876Prova de conceito detalhada da CVE-2025-67876 demonstrando XSS armazenado em nomes de funções de grupos no ChurchCRM, levando ao sequestro de sessão…
localh0ste/cve-2025-4138Vulnerabilidade de travessia de diretório no módulo Tarfile (com estouro cruzado de diretório) --> Leva à escalação de privilégios
imohammed28/cve-2024-10220-testExploração da vulnerabilidade do volume gitRepo do Kubernetes (CVE-2024-10220) para pesquisa de segurança HPC controlada, demonstrando execução…
graypixel2121/cve-2025-61229Análise técnica e exploit de prova de conceito para CVE-2025-61229, uma escalada local de privilégios no SuperDuper! que permite execução arbitrária…
hyperps/cve-2026-0848nltk.tokenize.StanfordSegmenter carrega dinamicamente arquivos .jar Java externos sem verificação ou sandboxing. Se um atacante puder fornecer ou…
1numak1/cve-2025-31337Advisory de segurança CVE-2025-31337 - Buffer Overflow crítico no AI Chatbot Framework
alimezar/cve-2026-27199-werkzeug-safe-join-bypass-pocProva de conceito de exploit para CVE-2026-27199, uma bypass de safe_join() do Werkzeug em nomes de dispositivos Windows, demonstrando travessia de…
shaheeryasirofficial/cve-2025-8088CVE-2025-8088 é uma vulnerabilidade crítica de path traversal no WinRAR 7.12
lukasz-rybak/cve-2025-65094Prova de conceito para CVE-2025-65094: escalonamento de privilégios via IDOR no WBCE CMS. Demonstra manipulação de ID de grupo para obter acesso de…
joakimbulow/cve-2026-24688Prova de conceito de exploit para CVE-2026-24688, uma vulnerabilidade de negação de serviço na análise de contornos do pypdf. Inclui gerador de PDF…
dotadrien/cve-2025-60654Prova de conceito para CVE-2025-60654: cross-site scripting (XSS) armazenado no campo de descrição de anúncio do Script Pag. Demonstra bypass de…
gregk4sec/cve-2026-25854Pesquisa de segurança original e prova de conceito para CVE-2026-25854, uma vulnerabilidade de redirecionamento aberto em configurações de cluster do…
iteride/cve-2025-29927Análise aprofundada e PoC para CVE-2025-29927, um bypass de autorização do middleware do Next.js via o cabeçalho x-middleware-subrequest. Inclui…
snorlyd/https-nj.gov---cve-2020-11023Relatório de Vulnerabilidade do site oficial de New Jersey
open-flaw/cve-2025-12758Divulgação detalhada do CVE-2025-12758 com PoC demonstrando bypass de seletor de variação Unicode no isLength() do validator.js, incluindo análise de…
klassiker/cve-2025-55182Análise baseada em CodeQL da vulnerabilidade de poluição de protótipo CVE-2025-55182 em Componentes de Servidor React, com POC de exploração e…
mishra0230/cve-2023-38831CVE-2023-38831 - WinRAR
azu/msgpack-cve-2021-23410-testRepositório de teste demonstrando uma prova de conceito para CVE-2021-23410 em msgpack, analisando se a vulnerabilidade de desserialização relatada é…
