#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit
partywavesec/invesalius3_vulnerabilitiesInVesalius обнаружил CVE. CVE-2024-42845, CVE-2024-44825
paparojonathan/cve-2026-9335-keras-hdf5-externallinkCVE-2026-9335: KerasFileEditor и load_weights следуют за ExternalLinks из h5py, раскрывая содержимое произвольных локальных HDF5-файлов в keras ≤…
if-forget/cve-2026-52134-libiec61850Публичное техническое уведомление и доказательства воспроизведения для CVE-2026-52134, затрагивающего обработку повторного воспроизведения (replay)…
thedevappsecguy/log4j-mitigation-cve-2021-44228--cve-2021-45046--cve-2021-45105--cve-2021-44832Log4J CVE-2021-44228: Шпаргалка по смягчению
pvharmo2/gha-lab-83342297e0Авторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2024-41127 (GHSA-wcjf-5464-4wq9): выполнение отравленного конвейера…
horkimhab/cve-2026-13181-cve-2026-13182-cve-2026-13183-cve-2026-13184Учебный proof-of-concept для уязвимостей padding oracle в Telerik (CVE-2026-13181-184) со скриптами для авторизованного тестирования безопасности и…
vorburger/log4j_cve-2021-44228Курируемый хаб ресурсов по Log4j CVE-2021-44228, охватывающий стратегии обнаружения, смягчения последствий, эксплуатации и управления зависимостями…
pvharmo2/gha-lab-61c59f4acbЛаборатория исследований безопасности: контролируемое воспроизведение CVE-2026-33075 (pwn-запрос в labring/FastGPT preview-image workflow,…
0xblackash/cve-2026-15409CVE-2026-15409
horkimhab/cve-2026-19516Proof-of-concept для CVE-2026-19516, демонстрирующий подмену сессии и SSRF в Grafana MCP. Предназначен для авторизованных исследований в области…
pathakabhi24/llm-mcp-security-field-guideСамое полное руководство по безопасности LLM + MCP, т.е. согласованное с OWASP, реальные CVE, практические чек-листы
horkimhab/cve-2026-0768Учебный proof-of-concept для CVE-2026-0768, демонстрирующий техники эксплуатации в контролируемых средах для авторизованных исследований безопасности…
horkimhab/cve-2026-82329Учебное proof-of-concept для CVE-2026-82329, предоставляющее анализ уязвимости и ресурсы для авторизованного тестирования в изолированных средах.
ardakrg/cve-2026-51592Уязвимость Path Traversal в TahaBakhtari/SubtitleGenerator — CVE-2026-51592
pvharmo2/gha-lab-9b5e3ccfbeЛаборатория исследований безопасности: воспроизведение CVE-2026-33475 (инъекция скрипта в GitHub Actions через имя ветки PR в deploy-docs-draft.yml),…
pvharmo2/gha-lab-7927d7d06fЛаборатория исследований безопасности, воспроизводящая CVE-2026-22869 (pwn) — произвольное выполнение кода в привилегированном запуске…
pvharmo2/gha-lab-25b7988758Авторизованное воспроизведение CVE-2026-27701 / GHSA-xh9w-5859-x97j в рамках исследования безопасности (live-codes/livecodes @ 8017e01): недоверенный…
