المصادقة والترخيص

eqstlab/cve-2026-20896

تجاوز المصادقة في صورة Docker لـ Gitea

0xgh057r3c0n/cve-2026-41940

# cPanel وWHM - تجاوز المصادقة عبر حقن CRLF في ملف الجلسة

zer0dayf/cve-2026-15013

استغلال لـ CVE-2026-15013: تجاوز مصادقة SAML بدون مصادقة مسبقة عبر ارتباك الخوارزمية. يزوّر استجابات SAML للحصول على وصول إداري ونشر webshell/reverse…

george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-

إثبات مفهوم لثغرة CVE-2026-22005 يوضح التصيّد عبر رمز الجهاز في OAuth 2.0 باستخدام فترة استطلاع قصيرة جدًا، مع خادم Flask قابل للاستغلال وسير عمل…

xenom0rph97/cve-2024-30896

استغلال إثبات المفهوم لـ CVE-2024-30896، ثغرة تصعيد امتيازات في InfluxDB تسمح لحاملي رموز allAccess بالوصول إلى مستوى المشغل عبر سرد رموز التفويض.

ilhomjonr/cve-2026-71518

نشرة أمنية ومثال PoC لتجاوز التفويض دون مصادقة في تنزيلات وسائط Typemill، عبر استخدام متغيرات URL مكافئة للمسار للوصول إلى ملفات مقيّدة بالأدوار.

instructor-admin/cve-2026-15964-poc

PoC وفحص لـ CVE-2026-15964 - تغيير كلمة المرور دون مصادقة في إضافة ووردبريس Single Sign On For TNG <= 2.0.0 (CVSS 9.8)

mrcord77/rust_citadel

مكتبة تشفير هجين ما بعد الكم تجمع بين X25519 + ML-KEM-768 مع AES-256-GCM

sag-asab/cve-2026-19598

إضافة أنواع المحتوى والحقول المخصصة لـ WordPress

krakeneu/cve-2026-54121-certighost

CVE-2026-54121 (CertiGhost) POC بدون MachineAccountQuota

0xgh057r3c0n/cve-2025-34077

إثبات المفهوم (PoC) لاختطاف جلسة المسؤول غير المصادق عليه - إضافة Pie Register (≤ 3.7.1.4)

0xterror/cve-2026-8181

استغلال PoC لثغرة تجاوز المصادقة في إضافة Burst Statistics لـ WordPress، مما يسمح بانتحال صفة المسؤول دون مصادقة عبر ترويسة Authorization مُصمّمة…

synacktiv/sap_logon_ticket

مجموعة أدوات عامة مرتبطة بآلية الدخول الموحّد (SSO) في SAP: تذاكر تسجيل الدخول (Logon Tickets)

bombobombone/cve-2026-73309

إثبات المفهوم والتقرير الفني لـ CVE-2026-73309، وهو تجاوز للمصادقة عبر OAuth2 في XenForo قبل الإصدار 2.3.13. يوضح تجاوز التحقق من سر العميل الفارغ و…

bombobombone/cve-2026-73317

إثبات مفهوم للاستغلال وشرح تقني لثغرة CVE-2026-73317، وهي تجاوز للتفويض في XenForo تسمح للمشرفين المحدودين بالموافقة على المحتوى كمستخدم آخر عبر…

george0papasotiriou/cve-2026-21017-ldap-anonymous-bind-privilege-escalation

إثبات مفهوم بلغة بايثون لتصعيد الامتيازات عبر الربط المجهول في LDAP، يحاكي قوائم التحكم في الوصول (ACLs) غير الآمنة لإنشاء مستخدمين بصلاحيات إدارية…

nxploited/cve-2025-5288

Wordpress REST API | مولّد واجهات برمجة تطبيقات مخصصة لمنصات متعددة والاستيراد والتصدير في WP 1.0.0 - 2.0.3 - غياب التفويض يؤدي إلى تصعيد الامتيازات…