#1Материалы по безопасности, исследовательские проекты, технические ссылки и воспроизводимые материалы для защитного или разрешенного анализа.
Рекомендация Kitploit

Доказательство концепции для CVE-2025-49223, демонстрирующее загрязнение прототипа (prototype pollution) в billboard.js через функцию generate, что…

Технический анализ и описание эксплуатации для CVE-2024-1086, с детальным описанием механики уязвимости и реализации proof-of-concept.

это исследование о CVE-2021-3156: Heap-Based Buffer Overflow в Sudo (Baron Samedit)

Отчет об анализе угроз, связанных с уязвимостью бэкдора в xz-utils (CVE-2024-3094)

Оптимизированные реализации постквантового KEM HQC для AVX2 и AVX-512 с GFNI, а также унифицированный набор для бенчмаркинга и NIST KAT для…

Репозиторий для изучения уязвимости CVE-2026-42945 в nginx < 1.30

Ядро Linux 4.19.72 с концептуальным эксплойтом для CVE-2022-29581, демонстрирующим уязвимость локального повышения привилегий для образовательного…

Публичное уведомление о CVE-2026-39253, касающееся небезопасной десериализации в Pivotal CRM 6.6.04.08, позволяющей удалённое выполнение кода через…

Эксплойт для CVE-2020-1066 с сопутствующим анализом в блоге, демонстрирующий конкретную уязвимость повышения привилегий в Windows.

CVE-2023-34837 — это уязвимость типа Reflected Cross-Site Scripting (XSS) (отражённая межсайтовая скриптовая атака), обнаруженная в eScan Management…

Академическое исследование N-Day уязвимостей ядра Linux, анализ CVE-2024-36886 в подсистеме сетевого взаимодействия TIPC, жизненный цикл, влияние и…

Уязвимость отраженного межсайтового скриптинга (XSS) существует в Microworld Technologies eScan Management Console v14.0.1400.2281. Уязвимыми…

Microworld Technologies eScan Management Console версии 14.0.1400.2281 уязвима для атаки типа «Хранимая межсайтовая подмена скриптов (XSS)».

Разбор уязвимости CVE-2019-9745.

Публичные отчёты об уязвимостях и описания CVE от JunZ-Leo, документирующие уязвимости SQL-инъекций в PHPGurukul COVID19 Testing Management System…

CVE-2024-38063 - 通过 IPv6 远程利用内核

Описывает CVE-2024-31666 — уязвимость удалённого выполнения кода в Flusity-CMS v2.33 через компонент edit_addon_post.php, включая сведения о…

Техническое исследование уязвимости CVE-2025-68613 в n8n, охватывающее затронутые версии, сценарий лабораторного исследования, наступательный и…