#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
w2xim3/cve-2023-6933Введение в уязвимость CVE-2023-6933
subc0ol/cve-2015-0235Ruby-эксплойт для CVE-2015-0235 (Ghost), нацеленный на переполнение буфера gethostbyname в glibc для удалённого выполнения кода на уязвимых системах.
shoucheng3/jeremylong__dependencycheck_cve-2018-12036_3-1-2Инструмент анализа состава программного обеспечения, который обнаруживает публично раскрытые уязвимости в зависимостях проекта с использованием…
rxerium/cve-2025-4427-cve-2025-4428Обнаружение для CVE-2025-4427 и CVE-2025-4428
shoucheng3/apache__sling-org-apache-sling-servlets-resolver_cve-2024-23673_2-10-0Анализ и код эксплуатации для CVE-2024-23673, уязвимости в Apache Sling Servlet Resolver, позволяющей проводить целенаправленное тестирование…
shoucheng3/esapi__esapi-java-legacy_cve-2022-24891_2-2-3-1Библиотека OWASP Enterprise Security API, предоставляющая средства безопасности для Java-веб-приложений, включая аутентификацию, контроль доступа,…
nayankadamm/cve-2022-24434_pocЭксплойт-доказательство концепции для CVE-2022-24434, нацеленный на npm-пакет Dicer v0.3.1. Демонстрирует эксплуатацию уязвимости на стороне сервера…
shoucheng3/nahsra__antisamy_cve-2016-10006_1-5-3Быстрая, настраиваемая библиотека для санитизации HTML, предотвращающая XSS и внедрение вредоносного кода из недоверенного пользовательского ввода.…
kaylertee/computer-security-equifax-2017Практическая симуляция CVE-2017-5638 (Apache Struts2 RCE), демонстрирующая воспроизведение эксплуатации, выполнение команд на уровне ОС и меры…
r00t4dm/jenkins-cve-2015-8103Эксплойт для Jenkins CVE-2015-8103 — уязвимость удалённого выполнения кода в Jenkins CLI. Позволяет аутентифицированным злоумышленникам выполнять…
uriyahav/tough-cookie-2.5.0-cve-2023-26136-fixПатч безопасности для CVE-2023-26136 в tough-cookie 2.5.0 — исправление уязвимости загрязнения прототипа с обратной совместимостью
nihilor/cve-2025-54313Проверяет проекты на наличие скомпрометированных пакетов, подозрительных файлов и операторов импорта.
shaikusaf/external_v8_aosp10_r33_cve-2020-0240针对 V8 JavaScript 引擎中 CVE-2020-0240 的研究仓库，提供源代码和分析，用于漏洞理解和利用。
s0/rsyslog-librelp-cve-2018-1000140-fixedПатч для CVE-2018-1000140 в библиотеке librelp из rsyslog, устраняющий уязвимость удалённого выполнения кода в реализации протокола надёжного…
iris-sast/zip4jCWE-Bench-Java CVE-2018-1002202 версии 1.3.2, 1.3.3
gmh5225/malicious-code-detection-buguСистема обнаружения и обфускации вредоносного кода на основе ИИ с микросервисами для обнаружения, упаковки и запутывания кода, а также сервисами для…
pierdipi/unicode-control-characters-actionGitHub Action для поиска управляющих символов Unicode с помощью диагностического инструмента Red Hat…
njawalkar/apache-commons-lang2Apache's commons-lang2 v2.6 с бэкпортированным исправлением для CVE-2025-48924
