#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

Тестовый репозиторий, демонстрирующий доказательство концепции для CVE-2021-23410 в msgpack, анализирующий, является ли сообщенная уязвимость…

Эксплойт для CVE-2023-27372 с интерактивной оболочкой

CVE-2025-55816 HotelDruid 3.0.7

CVE-2025-55182

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, генератор контента и изображений <= 1.7.7 - аутентифицированная (Editor+) произвольная загрузка файлов

Уведомление об уязвимости для thumbler

Уведомление для node-tesseract-ocr ⌯⌲ 50 000 еженедельных загрузок

Уведомление для pdf-image ⌯⌲ 10 000 еженедельных загрузок

Технический разбор и PoC для CVE-2026-24009, демонстрирующие небезопасную загрузку YAML в docling-core и практические пути смягчения последствий.

Эксплойт и тестовый стенд для CVE-2025-2945

Глубокое погружение в критическую SQL-инъекцию в Python-ORM Ormar — воспроизведение, исправление и тесты

SPH Engineering UgCS 5.13.0 подвержен произвольному выполнению кода. Это публичная ссылка для использования на сайте CVE.

PoC уязвимостей CVE-2025-55184 и CVE-2025-67779 в React.

Отчёт об уязвимостях официального сайта Нью-Джерси

YAML-основанный proof-of-concept для CVE-2025-59528, демонстрирующий удалённое выполнение кода в Flowise через небезопасную оценку JavaScript в узле…

Подробный анализ CVE-2024-28397, уязвимости побега из песочницы в js2py, позволяющей выполнение удаленного кода (RCE) через обход объектов Python.…

log4j версии 1 с патчем для уязвимости CVE-2021-44228

CVE-2025-13339 的披露