#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
skynoxk/cve-2026-27944Автоматический эксплойт для CVE-2026-27944 в Nginx UI: загружает и расшифровывает резервные копии, извлекает секреты и создаёт поддельные учётные…
sneakynachos/cve-2026-12295-uxxs-in-my-wasmFirefox content->parent srcdoc forge (N-day, bug 2040160): поддельный PDocumentChannel с SrcdocData на URI, отличном от about:srcdoc -> HTML…
smarttfoxx/copyfailCVE-2026-31431 (Copy Fail) PoC — повреждение page cache ядра Linux через authencesn AF_ALG + splice()
slagzz/cve-2026-16348TP-Link Archer BE800 V1 — VPN Key Injection RCE
skotizo/cve-2021-43129Уязвимость в системе управления обучением (LMS) D2L Brightspace
simoesctt/sovereign-echo-33017Эксплойт для CVE-2026-33017 — неаутентифицированное удалённое выполнение кода (RCE) в Langflow 1.8.1 через конечную точку build_public_tmp,…
simoesctt/sctt-2026-33-0007-the-ole-vortex-laminar-bypass-Microsoft только что выпустила экстренные исправления для CVE-2026-21509, zero-day уязвимости в пакете Office, которая обходит механизмы защиты…
simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularityПока смягчение Fortinet от 27 января 2026 года для **CVE-2026-24858** сосредоточено на блокировке конкретных учётных записей, таких как…
simoesctt/sctt-2026-33-0002-dwm-visual-field-singularityИсследование эксплойтов, нацеленных на Windows DWM, для достижения локального повышения привилегий через теоретическую сингулярность визуального…
simoesctt/ctt-enhanced-apache-mod_auth_digest-timing-attack-exploitУдалённая атака по времени для Apache mod_auth_digest (CVE-2026-33006), которая обходит Digest-аутентификацию через 33-уровневый временной каскад,…
simoesctt/ctt-sovereign-vortexЭксплойт для CVE-2026-2406, нацеленный на шлюзы аутентификации Terrminus, использующий временную дисперсию для обхода снятия отпечатков и…
simoesctt/ctt-refraction-vortex-cve-2026-7731-Эксплойт для CVE-2026-7731, нацеленный на облачные шлюзы идентификации, путём преломления временной валидации JWT для повышения привилегий с…
simoesctt/ctt-mailpit-rce-v1.0---temporal-resonance-mail-server-takeoverИнструмент эксплуатации, который превращает SMTP-инъекцию заголовков в удалённое выполнение кода с возможностями самораспространяющегося червя,…
simoesctt/ctt-microsoft-office-ole-manifold-bypass-cve-2026-21509Эксплойт для CVE-2026-21509, обход проверки OLE в Microsoft Office с использованием спекулятивной техники гонки (race-condition) для обхода AMSI/EDR…
simoesctt/ctt-kernel-resonance-io_uring-temporal-phase-transitionОпределительный эксплойт для ядра Linux для CVE-2026-24102, use-after-free в io_uring, использующий временное наслоение для повышения привилегий и…
simoesctt/ctt-enhanced-px4-autopilot-exploit-cve-2026-32743Эксплойт для CVE-2026-32743 — переполнение буфера стека в MavlinkLogHandler автопилота PX4, обеспечивающее постоянный отказ в обслуживании через…
simoesctt/-sctt-2026-33-0002-dwm-visual-field-singularityВооружает сингулярность визуального поля в Windows Desktop Window Manager для достижения локального повышения привилегий до SYSTEM, обходя Graphics…
simoesctt/-cve-2026-23829-ctt-mailpit-phase-reconstruction-Это CRLF-инъекция в SMTP-сервере Mailpit — классическая уязвимость повреждения данных. Но в рамках CTT это не просто баг. Это возможность…
