#1
xxconi/cve-2026-27384ماسح ضوئي آلي واستغلال لـ CVE-2026-27384، وهي ثغرة RCE غير مصادق عليها في W3 Total Cache عبر حقن mfunc/eval(). يتضمن الكشف التلقائي، 48 نوعًا من…
seqra/cve-2026-58138أداة إعادة إنتاج لـ CVE-2026-58138، وهي ثغرة RCE غير مصادق عليها في Conductor. تشمل قواعد تحليل ثابت من OpenTaint، اختبارات معزولة، نتائج SARIF،…
oscerd/cve-2026-40048مستنسخ لـ CVE-2026-40048: Apache Camel camel-pqc FileBasedKeyLifecycleManager unsafe deserialization (RCE)
izxci/cve-2026-49777استغلال بلغة Python لـ CVE-2026-49777، وهي ثغرة RCE حرجة غير مصادق عليها في ShapedPlugin Product Slider Pro لـ WooCommerce. يتضمن اكتشافًا واستغلالًا…
error-inside/cve-2026-47670تنفيذ الأكواد عن بُعد بعد المصادقة عبر حقن الكود في معامل functionName للدالة loadReader في DbGate
heshamash/cve-2026-11417-aws-cdk-rceشرح تقني وإثبات المفهوم (PoC) لـ CVE-2026-11417: OS Command Injection / Remote Code Execution (RCE) في NodejsFunction الخاص بـ AWS CDK.
oscerd/cve-2026-43865مُعيد إنتاج لـ CVE-2026-43865 — إلغاء تسلسل Java غير آمن (RCE) في مثيل camel-hazelcast المُهيأ افتراضيًا في Apache Camel
xxconi/cve-2026-3296CVE-2026-3296 هي ثغرة PHP Object Injection غير مصادق عليها بدرجة CVSS 9.8 Critical في إضافة Everest Forms لووردبريس
biitts/cve-2026-58138-conductor-unauth-rceCVE-2026-58138 — Conductor (3.21.21..<3.30.2) RCE غير مصادق عليه عبر INLINE GraalVM evaluator (HostAccess.ALL). مختبر + PoC، تم التحقق منه e2e (root).
filipsedivy/cve-2020-15227مُتحقّق مبني على Python لثغرة CVE-2020-15227 يختبر تطبيقات Nette بحثًا عن ثغرات تنفيذ التعليمات البرمجية عن بُعد عبر نواقل file_put_contents و…
dexsemon/cve-2026-27495إثبات المفهوم للاستغلال وبيئة مختبر لـ CVE-2026-27495
oscerd/cve-2026-46591مُعيد إنتاج لثغرة CVE-2026-46591: حقن Cypher في Apache Camel camel-neo4j عبر أسماء الخصائص في CamelNeo4jMatchProperties، مما يتيح تجاوز التفويض /…
oscerd/cve-2026-43867مُعيد إنتاج لـ CVE-2026-43867 — إلغاء تسلسل غير آمن لبيانات تعريف المفاتيح في Apache Camel camel-pqc AwsSecretsManagerKeyLifecycleManager (RCE)
oscerd/cve-2026-43866أداة إعادة إنتاج لـ CVE-2026-43866 — تجاوز Apache Camel camel-jms لمرشح إلغاء التسلسل الخاص بـ CVE-2026-40860 عبر DefaultExchangeHolder مزوّر (حقن…
muslimbek-0x/cve-2026-48030استغلال لإثبات المفهوم لـ CVE-2026-48030، وهو حقن أوامر نظام تشغيل حرج في Pheditor 2.0.1-2.0.3. يتضمن تحليل الكود الضعيف، نص PoC، وإرشادات التصحيح…
m2sousa/cve-2025-69212CVE-2025-69212 إثبات المفهوم.
learner202649/cve-2026-47102-pocالكود الخاص بإعادة إنتاج الثغرة المقابلة شخصيًا
