#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
lagathos/cve-2026-25594# PoC хранимого XSS для InvoicePlane 1.7.0 через поле фамилии, включая полезную нагрузку, запрос и анализ воздействия для оборонительных исследований.
lagathos/cve-2026-25548# CVE-2026-25548 — Подробный технический разбор и PoC Подробный технический разбор и proof-of-concept для CVE-2026-25548 — критической…
l0lsec/tapo-c260-rcePoC-эксплойт-цепочка для камеры TP-Link Tapo C260 — CVE-2026-0651/0652/0653. Исследование от @spaceraccoon.
l3eol3eo/cve-2021-32099_sqliCVE-2021-32099 SQL-инъекция позволяет атакующему обойти авторизацию. С любовью от HTB
l0lsec/check-cve-2026-3055-netscalerНизковлияющий пробник для Citrix NetScaler CVE-2026-3055 (переполнение чтения памяти в SAML IdP)
kyaw-tun/blue-team-capstoneCVSS v3.1 assessment of CVE-2009-0658 (Adobe Acrobat Buffer Overflow), including Base, Temporal, and Environmental scoring and remediation…
kx00007/cve-2026-29041Привет, я K. Это моя первая CVE — уязвимость удалённого выполнения кода (RCE). Это начало моего пути как исследователя безопасности.
ksk-itdk/ksk-itdk-cve-2026-21509-mitigationPowershell-скрипт с обнаружением и устранением последствий для CVE-2026-21509
krn966/cve-2025-27591Эксплойт локального повышения привилегий для CVE-2025-27591, использующий небезопасную обработку символических ссылок в журналировании указанной…
kriskimmerle/wheelauditPython Wheel File Security Scanner — сканер безопасности файлов .whl для проверки на уязвимости перед установкой. Обнаруживает path traversal…
kocaemre/cve-2026-27470Доказательство концепции эксплуатации SQL-инъекции второго порядка в ZoneMinder (CVE-2026-27470). Демонстрирует аутентифицированное извлечение…
knightswd/nopacscanСканирует контроллеры домена Active Directory на наличие CVE-2021-42287 и CVE-2021-42278, запрашивая DNS для всех контроллеров домена и анализируя…
kiyochii/cve-2026-29628Доказательство концепции для CVE-2026-29628 — переполнение буфера на основе стека в экспериментальном парсере tinyobjloader, с воспроизведением через…
kirubel-cve/cve-2026-36960Доказательство концепции эксплойта для CVE-2026-36960, уязвимости CSRF в прошивке маршрутизатора U-SPEED, позволяющей несанкционированное изменение…
kirubel-cve/cve-2026-36959Эксплойт proof-of-concept для CVE-2026-36959 — уязвимость отсутствия ограничения скорости запросов в прошивке роутера U-SPEED, позволяющая проводить…
kirubel-cve/cve-2026-36958Доказательство концепции для CVE-2026-36958 — уязвимости типа «отказ в обслуживании» в прошивке маршрутизатора U-SPEED, которая истощает ресурсы с…
kirubel-cve/cve-2026-36957Доказательство концепции для CVE-2026-36957 — уязвимости типа «отказ в обслуживании» в прошивке маршрутизатора Dbit, вызванной HTTP-флудом на…
kirubel-cve/cve-2026-36956Доказательство концепции для CVE-2026-36956, уязвимости CSRF в прошивке маршрутизатора Dbit, позволяющей несанкционированное изменение конфигурации с…
