أمن البنية التحتية السحابية

linko-iheb/cve-2026-41940-scanner

# ماسح ثغرات سلبي للقراءة فقط لاكتشاف CVE-2026-41940 في cPanel وWHM يقوم بإجراء بصمة إصدارات، وإنشاء تقارير JSON جاهزة للامتثال، وتقديم إرشادات…

jbiniek/copy.fail-mitigation-mlm

حالة Salt لنشر تخفيف لثغرة copy.fail (CVE-2026-31431)

mrmtwoj/ubuntu-cve-2026-31431-mitigation

دستورالعمل‌های کاهش ریسک و به‌روزرسانی برای CVE-2026-31431 در سیستم‌های اوبونتو، شامل مراحل ارتقاء کرنل و kmod.

deadrabbit92/mitigate-copy-fail.yml

يخفف من ثغرة CVE-2026-31431 (فشل النسخ) عن طريق إلغاء تحميل وحدة kernel النمطية algif_aead وإدراجها في القائمة السوداء إذا كانت قابلة للتحميل ولا…

zzugab/juice-shop-with-kubeadm-and-tf

نشر آلي لمتجر OWASP Juice Shop على Kubernetes باستخدام kubeadm وTerraform، مع فحص الثغرات المدمج Trivy لخطوط أنابيب DevSecOps.

fer1035_terraform/modules/terraform-aws-security-group

وحدة Terraform لإدارة مجموعات الأمان (Security Groups) في AWS. حالياً، تدعم قواعد الدخول والخروج (ingress and egress) مدخلات IPv4 و IPv6 ومعرّف…

jdmulloy/meltdown-aws-scanner

نص برمجي شل بسيط للتحقق من حالة تصحيح ثغرة Meltdown (CVE-2017-5754) في مثيلات EC2

kvendler/bigfix-copyfail-almalinux-content

يحتوي هذا المستودع على محتوى BigFix الذي أنشأته لتحديد أنظمة AlmaLinux التي تتطلب التصحيح لمعالجة CVE-2026-31431

hodgeluke/ai-agent-security-research

بحث أمني مفتوح حول البنية التحتية لوكلاء البرمجة بالذكاء الاصطناعي. بيانات معالجة قابلة للتنفيذ بواسطة الوكيل لثغرات CVE-2026-22812 وCVE-2026-22813.

bvabhishek/cve-2026-3288-lab

# مختبر ثغرات قائم على Docker لثغرة CVE-2026-3288 الخاصة بحقن التكوين في NGINX Ingress، مع سكربتات استغلال، ومراقبة كشف، وإرشادات معالجة للتدريب…

oscerd/kroxylicious-pqc-filter

مكوّن إضافي لتصفية Kroxylicious يوفر تشفيرًا شفافًا بعد-كمي (ML-KEM + AES-256-GCM) على مستوى السجلات لـ Apache Kafka، دون الحاجة إلى أي تغييرات في…

mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914

يكشف CVE-2025-54914 عن ثغرة حرجة في Azure Networking تسمح للمهاجمين بتصعيد الامتيازات والتحكم في التوجيه عبر الشبكات الفرعية. توضح المقالة كيف أن…

dawnsmithcyber/azure-vulnerability-remediation-project

دورة حياة إدارة الثغرات الأمنية الشاملة على Azure Windows Server 2025. يتضمن تصحيح نظام التشغيل وضوابط تعويضية على مستوى الشبكة (NSG) للتخفيف من…

mrk336/cve-2024-10220-kubernetes-gitrepo-volume-vulnerability

تكشف CVE-2024-10220 عن ثغرة حرجة في نوع وحدة التخزين gitRepo المهجور في Kubernetes، مما يتيح للمهاجمين تنفيذ أوامر عشوائية عبر نصوص .hooks الخبيثة.…

teresh1/cve-2025-12748

إثبات المفهوم لـ CVE-2025-12748، ثغرة رفض الخدمة في معالجة XML في libvirt تتجاوز فحوصات ACL، مما يسمح باستنفاد الموارد.

shanika04/apache_skywalking

CVE-2020-9483 OR CVE-2020-13921

danindiana/cve-2026-32746-mitigation

أداة تخفيف آلية لثغرة CVE-2026-32746، توفر تراجعًا ذريًا، ودعمًا لعدة جدران حماية (UFW، firewalld، nftables، iptables)، ومعالجة دفاعية متعمقة لأنظمة…