#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
rootdirective-sec/cve-2026-23744-labDocker-лаборатория для сравнения уязвимых и пропатченных сборок MCPJam Inspector для CVE-2026-23744, демонстрирующая различия в сетевой привязке и…
romain-deperne/cve-2026-34975CRLF email header injection in Plunk raw MIME construction — CVE-2026-34975 / CVSS 8.5
romain-deperne/cve-2026-34940OS command injection in KubeAI via an Ollama model URL — CVE-2026-34940 / CVSS 8.7
rootdirective-sec/cve-2026-1357-labЛокальная Docker-лаборатория для сравнения уязвимой и пропатченной версий WPvivid Backup & Migration (CVE-2026-1357) в образовательных целях и для…
romain-deperne/cve-2026-34160Unauthenticated SSRF in the Chamilo LMS PENS plugin — CVE-2026-34160 / CVSS 8.6
romain-deperne/cve-2026-33980KQL injection in adx-mcp-server via table_name — CVE-2026-33980 / CVSS 8.3
romain-deperne/cve-2026-33715Unauthenticated SSRF and open email relay in Chamilo LMS — CVE-2026-33715 / CVSS 7.2
romain-deperne/cve-2026-32247Cypher injection in Graphiti via unsanitized node_labels — CVE-2026-32247 / CVSS 8.1
rohmatariow/cve-2026-22812-exploitНабор инструментов для эксплуатации CVE-2026-22812 (неаутентифицированное удалённое выполнение кода в OpenCode), предоставляющий интерактивную…
robrankin/cve-2021-44228-waf-testsТестирование защиты WAF от CVE-2021-44228 Log4Shell
rodpwn/cve-2021-43798-mass_scannerМассовый сканер для Grafana CVE-2021-43798 несанкционированного чтения файлов, поддерживающий одиночные цели, списки хостов и IP-диапазоны с…
robemmerson/cve-2021-4034Dockerized proof-of-concept для CVE-2021-4034 (PwnKit) — локальное повышение привилегий в pkexec из polkit, демонстрирующее получение root-доступа от…
rnsss/cve-2021-42013Эксплойт для уязвимости обхода пути и раскрытия файлов в Apache HTTP Server CVE-2021-42013, позволяющий несанкционированный доступ к файлам на…
risuxx/cve-2023-51127Раскрывает CVE-2023-51127 — уязвимость обхода каталога в тепловизионных камерах FLIR AX8, позволяющую неаутентифицированным удалённым злоумышленникам…
risuxx/cve-2023-51126Доказательство концепции для уязвимости внедрения команд в камере FLIR AX8, демонстрирующее удалённое выполнение кода через /usr/www/res.php.
ridpath/terrminus-cve-2026-2406AsyncIO-сканер и фреймворк для эксплуатации CVE-2026-24061 (обход аутентификации NEW_ENVIRON в Telnet). Возможности: обнаружение с высокой степенью…
rio128128/copy-fail-cve-2026-31431Копирование сбоя: 732 байта до root на каждом крупном дистрибутиве Linux.
rifting/unrestrictedusercreatorПростой скрипт для добавления нового пользователя без ограничений на устройствах с Family Link через эксплуатацию CVE-2025-32324 (до сентябрьского…
