#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

authz research - покрытие исправления CVE-2026-3306

Medical Prescription Attachment Plugin for WooCommerce <= 1.2.3 - Неаутентифицированная произвольная загрузка файлов.

CodeQL-запрос для поиска CVE 2022-35737

Для проверки CVE-2025-55182

Автономная лаборатория Docker, демонстрирующая обход каталогов CVE-2007-4559 (TarSlip) через модуль tarfile Python. Включает уязвимые и исправленные…

Раскрытие информации о CVE-2025-13156

PoC для CVE-2023-45612

Учебная лаборатория, демонстрирующая CVE-2026-2964 — уязвимость загрязнения прототипа (prototype pollution) в web-audio-recorder-js, приводящую к…

Преднамеренно уязвимая корпоративная целевая страница Next.js, демонстрирующая CVE-2025-55182, инъекцию JSON, приводящую к RCE/SSRF через…

👻 [PoC] CSV+ 0.8.0 - Произвольное выполнение кода (CVE-2022-21241)

Подробный анализ CVE-2025-61686, уязвимости обхода пути в файловом хранилище сессий React Router, включая первопричину, сценарии атак и результаты…

Технический разбор CVE-2026-26717 — атаки по времени на HMAC в аутентификации вебхуков OpenFUN Richie LMS, включая уязвимый код, воздействие и…

Инструмент автоматизации на Go, который сканирует репозитории GitHub на наличие уязвимых версий Next.js (CVE-2025-66478) и автоматически создаёт pull…

Анализирует конкретную CVE в обработчике OAuth WeChat, выявляя неограниченное чтение HTTP-ответов, приводящее к отказу в обслуживании, с…

CVE-2022-33171: Уязвимость SQL-инъекции в TypeORM

Воспроизведение проблемы безопасности высокой степени серьёзности, которая позволяет проводить атаки XXE (XML eXternal Entity) на XML-сериализацию…

Обнаруживает и исправляет CVE-2025-55182 (React2Shell) в React Server Components и приложениях Next.js. Сканирует версии пакетов, предлагает…