المصادقة والترخيص

cspf-founder/darwis-taxii

خادم TAXII (تبادل آلي موثوق لمعلومات المؤشرات) عالي الأداء مكتوب بلغة Rust.

tc4dy/cve-2026-29000-poc-exploit

CVE-2026-29000 – تجاوز المصادقة في pac4j-jwt (CVSS 10.0). تزوير صلاحيات المسؤول بنقرة واحدة عبر تغليف JWE بالمفتاح العام. يسرّب الإعدادات والمستخدمين…

aymanelsherif/oracle-oam-authentication-bypas-exploit

أداة استغلال ثغرة padding oracle في Oracle Access Manager (CVE-2018-2879)

34zy/cve-2025-52970

CVE-2025-52970 - استغلال تجاوز المصادقة في FortiWeb للوصول إلى تنفيذ الأوامر عن بُعد

ajinabraham/oauth-request-crafter

صانع طلبات OAuth

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - عالي - SET ROLE ALL EXCEPT leftover FILE - كتابة mysqld UID

chelof100/acp-framework-en

Agent Control Protocol (ACP) — المواصفات الرسمية باللغة الإنجليزية. بنية ترخيص قابلة للتحقق تشفيريًا للوكلاء الذكاء الاصطناعي المستقلين.

anthonyk2923/cve-2026-94609

اكتب تقريرًا وإثبات مفهوم لـ CVE-2026-94609، وهو ثغرة تصعيد صلاحيات في authentik تتيح للمستخدمين الذين يملكون صلاحية add_user_to_group الانضمام إلى…

ayantaker/cve-2023-2986

إثبات المفهوم للثغرة CVE-2023-2986 في إضافة 'Abandoned Cart Lite for WooCommerce' في ووردبريس

sleepycofe/cve-2021-26102

إثبات مفهوم تجاوز المصادقة في FortiWAN (https://www.fortiguard.com/psirt/FG-IR-21-048)

henry4e36/cve-2022-1388

ثغرة تجاوز المصادقة في F5 BIG-IP iControl REST

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — يمكن لمسؤول Webhooks المفوّض إنشاء كلمة مرور تطبيق إدارية لمدة ساعة عبر تحديث webhook tokenNeeded

abraxas/joomla-levels-api

Joomla 6.1.3 - عالي - عن بُعد - ACL - GET /api/v1/users/levels يكشف مستويات العرض

bombobombone/cve-2026-102973

تقرير مُنقّى ونص إثبات مفهوم محلي يوضح تجاوز خطاف EmailUserAuthorizeSend في واجهة برمجة تطبيقات MediaWiki action=emailuser (CVE-2026-102973).

bombobombone/cve-2026-102975

تقرير مُنقّى ونص إثبات مفهوم محلي لـ CVE-2026-102975، وهو تجاوز للتفويض في واجهة RevisionDelete API الخاصة بـ MediaWiki يسمح بإزالة الحجب دون…

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - عالي - عن بُعد - الانضمام عبر الدعوة - SignUpStep2 ينضم إلى دعوات المؤسسة المعلّقة دون الرمز

aeifkz/cve-2022-22978

مشروع CVE-2022-22978 POC