cve

SafeLine est un WAF (Web Application Firewall) / proxy inverse auto-hébergé pour protéger vos applications web contre les attaques et les exploits.

Une liste organisée de moteurs de recherche utiles pour les tests d'intrusion, les évaluations de vulnérabilité, les opérations Red/Blue Team, le Bug Bounty et plus encore.

Collectez et mettez à jour toutes les CVE disponibles et récentes avec leurs PoC.

📡 PoC de collecte automatique depuis GitHub. ⚠️ Attention : logiciel malveillant.

POC, EXP, scripts, élévation de privilèges et petits outils liés aux tests d'intrusion.

Plateforme open source de gestion des vulnérabilités

Framework de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités.

Malwoverview est un outil de première intervention pour la recherche de menaces via VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST et VulnCheck. Prend en charge l'enrichissement LLM, l'extraction IOC, l'analyse YARA et l'analyse Android.

Scripts Nmap NSE transformant un scan de service en CVE, scores CVSS et exploits connus — identifie les logiciels via les réponses HTTP et vérifie chaque CPE détecté dans la base de données Vulners.

Plateforme de gestion et d'automatisation des correctifs Linux

Plateforme de renseignement sur les vulnérabilités.

cve-search - un outil pour effectuer des recherches locales sur les vulnérabilités connues

Un outil conçu pour exploiter une vulnérabilité d'élévation de privilèges dans le programme sudo sur les systèmes de type Unix. Il tire parti d'une mauvaise configuration ou d'une faille spécifique dans sudo pour obtenir des privilèges élevés sur le système, permettant essentiellement à un utilisateur standard d'exécuter des commandes en tant qu'utilisateur root.

Preuve de concept d'exploitation pour l'élévation de privilèges locale universelle CVE-2024-1086, fonctionnant sur la plupart des noyaux Linux entre v5.14 et v6.6, incluant Debian, Ubuntu et KernelCTF. Le taux de réussite est de 99,4 % sur les images KernelCTF.

Medusa est une plateforme d'arsenal pour Red Team, incluant une plateforme XSS, une plateforme collaborative, la surveillance CVE, la génération d'outils d'évasion, DNSLOG, le phishing par email, l'extraction de fichiers, et plus encore, en développement continu.

Un projet basé sur docsify pour déployer rapidement la documentation de vulnérabilités Awesome-POC.

Recherchez et téléchargez des exploits publics depuis la base de données Vulners — en ligne, ou entièrement hors ligne via un index local SQLite FTS5.

CVE Binary Tool permet de déterminer si votre système contient des vulnérabilités connues. Vous pouvez analyser des binaires pour détecter plus de 350 composants vulnérables courants (openssl, libpng, libxml2, expat, etc.), ou obtenir une liste des vulnérabilités associées à un SBOM ou à une liste de composants et de versions.

Cartographie de la surface d'attaque.

SSH-MITM - simplifier les audits SSH

Plateforme automatisée de découverte de CVE pilotée par des agents pour l'audit de code source, la vérification de vulnérabilités et la génération de rapports.

Dernières CVE avec leurs preuves de concept (PoC) d'exploitation.

Serveur MCP de qualité production fournissant à Claude 27 outils de renseignement sur la sécurité via 21 API : recherche CVE, score EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal, et plus encore.

OWASP dep-scan est un outil d'audit de sécurité et de risques de nouvelle génération basé sur les vulnérabilités connues, les avis et les limitations de licence des dépendances de projet. Il prend en charge les dépôts locaux et les images de conteneurs en entrée, et est idéal pour l'intégration.

Plus de 80 000 modèles Nuclei pour WordPress, mis à jour quotidiennement à partir des données Wordfence — filtrez par sévérité/tags/CVE et scannez en une ligne. 🚀🔒

Collecte automatique de POC ou EXP depuis GitHub par identifiant CVE.

WebMap - Tableau de bord Web et rapports pour Nmap

Framework open source de vérification de vulnérabilités par lots, prêt à l'emploi

Preuve de concept pour la chaîne d'exploitation RCE CVE-2026-63030 & CVE-2026-60137.

Preuves de concept d'exploits pour les CVE découvertes par l'équipe de Rhino Security Labs