#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

يوفر حلاً سريعًا لخلل خطأ التجزئة (segfault) في روبي (CVE-2009-1904)

محاولة إعادة إنتاج CVE-2021-43908

أنشئ ملفات خبيثة باستخدام هجوم bidi المنشور مؤخرًا (CVE-2021-42574)

# تحليل واستغلال تفصيلي لـ CVE-2022-22947 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Spring Cloud Gateway عبر حقن SpEL في واجهة Actuator API. يتضمن…

مجموعة أدوات للتحليل الساكن واستعادة البنية لصور PE المحمية بـ ACE .qvm0

تم اكتشاف مشكلة في ISPConfig قبل الإصدار 3.2.11p1. يمكن تحقيق حقن كود PHP في محرر ملفات اللغة بواسطة مسؤول إذا كان admin_allow_langedit مفعّلاً.

استغلال إثبات المفهوم مكتوب بلغة C لـ CVE-2023-6246، يستهدف ثغرة تصعيد الصلاحيات في استدعاءات نظام نواة لينكس. تم اختباره على Fedora WS 38.

حل فلتر معاملات الطلب لـ Struts 1 CVE-2014-0114 استنادًا إلى عمل Alvaro Munoz وفريق HP Fortify

[NeurIPS '25] الكود الخاص بالورقة البحثية "IF-Guide: قمع بيانات التدريب الضارة الموجه بواسطة دالة التأثير للحد من سمية نماذج اللغة الكبيرة"

إطار اختبار أمان للمستودعات والشفرة المصدرية

مجموعات بيانات المعايير ومخرجات التوليف الخاصة بـ QSynth، وتحتوي على دوال C المشوّشة بواسطة Tigress، وثنائيات x86_64، وتتبعات التنفيذ، والحقيقة…

GravCMS كتابة/تحديث YAML اعتباطي بدون مصادقة يؤدي إلى تنفيذ كود (CVE-2021-21425)

في Dolibarr 17.0.0 مع تفعيل إضافة CMS Website (الأساسية)، يمكن لمهاجم مُصادَق الحصول على تنفيذ أوامر عن بُعد عبر حقن كود PHP متجاوزًا قيود التطبيق.


يُوضح استغلال ثغرة CVE-2018-11235، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) في الوحدات الفرعية لـ Git، مع سكربت بناء وتحليل لأغراض تعليمية.


يوضح تسرب ذاكرة في عميل JBoss عند استخدام UserTransaction بشكل متكرر، مع PoC وتحليل لـ CVE-2022-0853.

📦 :octocat: GitHub Action تقوم بفحص أمني لـ GitHub Actions الخاصة بك.