#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
oscerd/cve-2026-48206Воспроизведение для CVE-2026-48206: внедрение заголовка IssueKey (и других без префикса Camel) в Apache Camel camel-jira, позволяющее выполнять…
randomrobbiebf/cve-2023-45828RumbleTalk Live Group Chat <= 6.1.9 - Отсутствие авторизации через handleRequest
nxploited/cve-2024-9707-pocПлагин Hunk Companion для WordPress: уязвим к неавторизованной установке/активации плагинов (версии до 1.8.4 включительно)
l4zyfox/rise-ultimate_project_manager_e_crmCVE-2025-3855 - RISE Ultimate Project Manager - IDOR
skysliently/cve-2022-22947-pb-aiПриложение для проверки уязвимостей, созданное ИИ
shoucheng3/vert-x3__vertx-web_cve-2018-12542_3-5-3-cr1Эксплойт для CVE-2018-12542 в Vert.x-Web, Java веб-фреймворке. Демонстрирует уязвимость обхода пути, позволяющую несанкционированный доступ к…
shoucheng3/perwendel__spark_cve-2018-9159_2_7_2_fixedЛегковесный веб-фреймворк Java 8 для создания REST API и веб-приложений, со встроенной маршрутизацией, обслуживанием статических файлов и поддержкой…
shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17Плагин Jenkins для автоматизированного тестирования мобильных приложений через облако Perfecto, управляющий безопасными туннельными соединениями и…
rachidafaf/bola-cve-2023-27524Демонстрирует уязвимость CVE-2023-27524 «Нарушенный контроль доступа на уровне объектов» (BOLA) с уязвимыми и исправленными реализациями Flask API…
oscerd/cve-2026-46453Репродуктор для CVE-2026-46453 — Apache Camel camel-elasticsearch-rest-client: инъекция через заголовки без префикса (переопределение…
cetinpy/cve-2024-50633Эксплойт доказательства концепции для CVE-2024-50633, уязвимости нарушения авторизации на уровне объектов (BOLA) в Indico v3.2.9–v3.3.2, позволяющей…
amnnrth/cve-2025-34291_cors_security_scannerЛегкий инструмент оценки безопасности на Python для обнаружения опасных ошибок конфигурации Cross-Origin Resource Sharing (CORS) - CVE-2025-34291.
blueowl-overlord/burp_cve-2025-31324Расширение Burp Suite на Python предназначено для обнаружения наличия CVE-2025-31324
s4e-io-old-labs/s4e-cve-scannerСканер на основе API, который извлекает и выводит список последних Common Vulnerabilities and Exposures (CVE) для автоматической оценки безопасности…
offensive360/sast-scan-actionGitHub Action: сканирование SAST Offensive360 с выводом SARIF для сканирования кода. 60+ языков. Бесплатно для open source.
hunt-benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackProof-of-concept эксплойт для CVE-2026-68929, демонстрирующий неаутентифицированный межтенантный захват WeChat-каналов FastGPT через публичный…
y-security/ylog4jПлагин PortSwigger Burp для Log4j (CVE-2021-44228)
google/nogotofailИнструмент тестирования безопасности сетевого трафика с черным ящиком, работающий на пути следования (on-path).
