#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
sanupl/cve-2021-46078CVE-2021-46078 - Неограниченная загрузка файлов в Sourcecodester Vehicle Service Management System 1.0. Удаленный злоумышленник может загружать…
dwgth4i/cve-2026-20817Эксплойт доказательства концепции для CVE-2026-20817, демонстрирующий уязвимость с помощью реализации на C для исследований и тестирования…
secpool2000/cve-2020-17530Apache Struts2 — это веб-фреймворк для разработки Java EE веб-приложений. Apache Struts раскрыл 08 декабря 2020 года уязвимость удаленного выполнения…
vesjolyjd/kaspersky_cve-2024-3094Анализ безопасности CVE-2024-3094 (бэкдор в XZ Utils), включающий моделирование угроз, статический/динамический анализ кода, фаззинг с помощью AFL++…
minsmiths/cve-2023-34446Эксплойт Proof-of-concept для CVE-2023-36664, уязвимости внедрения команд в Ghostscript. Включает лабораторную среду Docker, подробный анализ обхода…
nishant-kumar-5173/cve-2024-5932Эксплойт-доказательство концепции для CVE-2024-5932, уязвимости внедрения PHP-объектов в плагин GiveWP для WordPress, позволяющей…
xmyronn/cve-2026-11344-rceНеаутентифицированный эксплойт удалённого выполнения кода для Vehicle Management System на PHP через неограниченную загрузку файлов в newdriver.php и…
joakimbulow/cve-2026-48962CVE-2026-48962 - IO::Compress - Выполнение кода
learner202649/cve-2026-40217-pocКод для самостоятельного воспроизведения соответствующей уязвимости
sanupl/cve-2021-46076CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 уязвим к загрузке файлов. Злоумышленник может загрузить вредоносный PHP-файл в…
endusdksla/xwiki-cve-2025-24893Эксплойт неаутентифицированного удаленного выполнения кода для XWiki SolrSearch (CVE-2025-24893) через внедрение Groovy в параметр text, с…
xxconi/cve-2026-46275Эксплойт на Python для CVE-2026-46725, реализующий неавторизованное удаленное выполнение кода в расширении TYPO3 ceselector через внедрение…
neobee714/cve-2025-57819-pocНеаутентифицированная SQL-инъекция в FreePBX приводит к удалённому выполнению кода: FreePBX 15 (до 15.0.66), 16 (до 16.0.89), 17 (до 17.0.3).…
renat0z3r0/prefect-cve-2026-5366PoC для CVE-2026-5366: инъекция аргументов git в GitRepository Prefect, приводящая к RCE на worker.
kx00007/cve-2026-39938Подробный отчет об уязвимости CVE-2026-39938 для Cacti ≤1.2.30, демонстрирующий неаутентифицированный LFI, связанный с инъекцией команд ОС для RCE, с…
biitts/cve-2026-56121-feast-unauth-rceCVE-2026-56121 — Feast <0.63.0 неаутентифицированное RCE через gRPC реестр dill.loads UDF OnDemandFeatureView (pre-auth). Лабораторная работа + PoC,…
xxconi/cve-2026-5718CVE-2026-5718: Неаутентифицированная загрузка файлов до RCE в плагине DnD Upload CF7
