#1Подобранные списки, коллекции и учебные ссылки по кибербезопасности с понятной областью и практической ценностью.
Рекомендация Kitploit

Безопасный пассивный детектор для определения версий WPMU DEV Dashboard, затронутых уязвимостью CVE-2026-76581.
CVE-2026-20303, CVE-2026-20304, CVE-2026-20310, CVE-2026-20312, CVE-2026-20313

Лаборатория исследований безопасности, воспроизводящая CVE-2025-53104 (GHSA-432r-9455-7f9x): внедрение команд в discussion-to-slack.yml из…

Портфель безопасности с оригинальными находками ответственного раскрытия, разборами CTF и лабораторных работ, заметками по методологии и специально…

Авторизованная исследовательская лаборатория безопасности, воспроизводящая CVE-2026-1699 (pwn request в preview.yml) — снимок…

CVE-2024-57551, CVE-2024-57552, CVE-2024-57553 — рекомендации от Aman Bahiniya

CVE-2026-61578, CVE-2026-61582, CVE-2026-61583, CVE-2026-61584, CVE-2026-61585, CVE-2026-61587, CVE-2026-61600, CVE-2026-61601, CVE-2026-61602,…

Лаборатория исследований безопасности: CVE-2026-24480 pull_request_target pre-commit RCE в qgis/QGIS (снимок на уязвимом коммите)

Открытый стандарт для документирования метаданных ИИ-моделей, значимых для безопасности, включая происхождение обучающих данных, риск PII, известные…

Уязвимость CSRF в LifestyleStore v1.0, позволяющая выполнять несанкционированные действия от имени пользователей, создавая угрозу безопасности данных…

Бэкпорт исправления безопасности CVE-2020-6950 для Mojarra 2.2.13, предоставляющий пропатченный JAR-файл jsf-impl с минимальными, проверяемыми…

Технический бюллетень и исследовательские заметки по CVE-2026-16265 — уязвимости отказа в обслуживании уровня Subscriber+ в плагине WordPress WP…

Отслеживание IPV6_FRAG_ESCAPE (CVE-2026-53362, CVE-2026-53366), побега из контейнера через фрагментацию IPv6

Курируемая подборка открытых спецификаций для транспортных систем с интеграцией ИИ, охватывающая автономность, восприятие окружающей среды,…

Отслеживание Copy Fail (CVE-2026-31431), повышение привилегий в Linux algif_aead

CVE-конвейер разведки, который сопоставляет публичные CVE с шаблонами Nuclei для выявления пробелов в покрытии уязвимостей, классификации типов и…

Моделирование угроз, сегментация ИТ/ОТ, обнаружение Snort и воспроизводимая валидация профиля обнаружения Drupal.

Статические XML-фикстуры для авторизованного тестирования баг-баунти поведения XML-парсеров (CVE-2026-45071).