#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit

Apache's commons-lang2 v2.6 с бэкпортированным исправлением для CVE-2025-48924
Название эксплойта: Node.JS - 'node-serialize' Удаленное выполнение кода (2), Версия: 0.0.4, CVE: CVE-2017-5941

Эксплойт proof-of-concept для CVE-2024-21533 — уязвимости внедрения аргументов в npm-пакете ggit, позволяющей произвольное выполнение команд через…

CVE-2020-26258 && XStream SSRF

Публично раскрытый эксплойт Proof-of-Concept (POC) для версии [email protected]

Репозиторий исходного кода Expat 2.1.0, библиотеки для разбора XML с потоковой ориентацией, с фокусом на анализе и устранении CVE-2022-43680.

Цель этого проекта — продемонстрировать уязвимость exploit log4j cve-2021-44228 в настройке spring-boot и показать, как её исправить.

Доказательство концепции эксплуатации для CVE-2026-33937, уязвимости внедрения в AST Handlebars, приводящей к удалённому выполнению кода в Node.js.…

C-библиотека для потоко-ориентированного разбора XML с акцентом на анализ уязвимостей и эксплуатацию CVE-2022-43680, позволяющая проводить фаззинг и…

CVE-2021-46076 - Sourcecodester Система управления обслуживанием транспортных средств 1.0 уязвима для загрузки файлов. Злоумышленник может загрузить…

Патченная версия JavaScript-движка V8, исправляющая CVE-2021-0393, обеспечивающая безопасную базовую линию для сборок Android 10 R33.

Библиотека безопасности Java, предоставляющая контекстные кодировщики и средства санитизации для автоматического устранения уязвимостей, таких как…

Библиотека на C для разбора, редактирования и сохранения данных EXIF, пропатченная для устранения CVE-2020-0181 — переполнения буфера в куче при…

Эксплойт концептуального доказательства для CVE-2013-3900, уязвимости проверки подписей WinVerifyTrust, позволяющей выполнить произвольный код с…

# Руководство по устранению уязвимости Axios CRLF Injection (CVE-2026-40175) и анализ миграции на основе fetch

Обслуживаемая сообществом база данных уведомлений безопасности Ruby-гемов с структурированными данными CVE, оценками CVSS и требованиями к…

🐈⬛ WIP-набор для реверс-инжиниринга JVM-приложений

PowerShellProfiler