#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
jeanback1/cve-2023-30253-exploitCVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 RCE через инъекцию PHP-кода (образовательный эксплойт)
gcmurphy/chk_log4jНесколько простых проверок, чтобы определить, уязвим ли JAR-файл для CVE-2021-44228
kpatsakis/cve-2025-67221Документация и код воспроизведения для CVE-2025-67221, уязвимости отказа в обслуживании в функции dumps() библиотеки orjson, вызванной…
drkim-dev/cve-2025-62429Доказательство концепции аутентифицированного удалённого выполнения кода в ClipBucket через внедрение PHP-кода в update_launch.php. Включает этапы…
sivaadityacoder/cve-2026-22038# Подробный анализ CVE-2026-22038 Анализ уязвимости CVE-2026-22038 — уязвимости высокой степени серьезности в блоках AutoGPT Stagehand, которая…
m8seven/cve-2026-11837-ansible-posix-authorized-keyCVE-2026-11837: локальное повышение привилегий в модуле authorized_key из ansible.posix через chown со следованием по символьным ссылкам. Технический…
alexb616/sessionreaper-cve-2025-54236PoC Magento Session Reaper - CVE-2025-54236
bekwiner/cve-2026-47777Подробный технический анализ CVE-2026-47777 — обхода авторизации высокой степени серьёзности в конвейере федерации Featured Collections в Mastodon,…
junfuture1103/cve-2026-55511Удаленное выполнение кода (RCE) в системе управления миссиями Yamcs через внедрение Java-операторов в идентификаторы в двойных кавычках Yarch…
gmh5225/actions-secretsДобавление этого GitHub Action позволит сканировать ваш репозиторий на наличие чувствительных данных в исходном коде. Мы находим такие вещи, как…
at190510-cuong/cve-2026-38165-ssti-CVE-2026-38165 (SSTI)
perufitlife/dotclaude-securityСканируйте конфигурацию `.claude/` репозитория (`settings.json` hooks, MCP servers, env, allowed-tools) на предмет уязвимостей RCE и кражи API-ключей…
rajus-agent/orbit-tracerOrbit Tracer Security Agent для интеллектуального устранения уязвимостей. Отслеживает радиус поражения уязвимостей с помощью графа знаний Orbit,…
funixone/exploit-cve-2026-8832Автоматизированный эксплойт RCE для WordPress WPCode Lite v2.3.5 (CVE-2026-8832) с 8 встроенными PHP-полезными нагрузками, обходом XML-RPC и…
pabloopez/cve-2024-21534Эксплойт доказательства концепции (PoC) для уязвимости JSONPath-plus
zemarkhos/cve-2026-44403-wingftp-v8.1.2-poc-exploitCVE-2026-44403-WingFTP-v8.1.2-POC-Exploit
polosss/by-poloss..-..cve-2026-7515-pocНеаутентифицированное включение локального файла
gagaltotal/cve-2026-42533-nginxCVE-2026-42533 Nginx
