تحليل الكود

yomisana/are-you-get-tanstack-attack

هل حصلت على هجوم سلسلة التوريد Tanstack attack attack بتاريخ 5/11؟ CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

polosss/by-poloss..-..cve-2017-20251

حقن كود PHP في إضافة Insert PHP Plugin

killercd/cve-2026-35414

إثبات مفهوم لـ CVE-2026-35414، يعرض نسخة قابلة للاستغلال ونسخة مُصلحة من منطق مطابقة المبادئ في SSH لتوضيح الثغرة.

startsw1th/cve-2024-38816-demo

استغلال إثبات المفهوم لـ CVE-2024-38816، يوضح ثغرة أمنية محددة في تطبيق ويب قائم على جافا لاختبار والتحقق الأمني.

horkimhab/cve-2026-442_

CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

davidxbors/cve-2025-25014

استغلال إثبات المفهوم لـ CVE-2025-25014: تلوث النموذج الأولي في Kibana يتيح تنفيذ كود عشوائي عبر طلبات HTTP مصممة خصيصًا إلى نقاط نهاية ML والتقارير.…

zcrosman/cve-2024-32651

changedetection rce عبر ssti

kingbangq/cve-2020-13933project

هذا المشروع هو مشروع springboot+shiro بسيط أُنشئ لإعادة إنتاج ثغرة CVE-2020-13933 في shiro

3ele-projects/cve-2026-39440-funnelforms-fix

إضافة ووردبريس تُثبَّت مباشرةً وتحجب معالج الاستيراد التجريبي الضعيف في FunnelForms Pro للتخفيف من تنفيذ التعليمات البرمجية عن بُعد (CVE-2026-39440).

renewablehacking/cve-2020-7598

مختبر تعليمي يوضح تلوث النموذج الأولي CVE-2020-7598 في minimist مع تطبيق Node.js/Express قابل للاختراق، وحمولة استغلال، ودليل تجاوز المصادقة لأغراض…

lucas-cauhe/cargo-perm

استغلال Cargo من CVE-2023-38497

atreb92/cve-2024-37762

استغلال إثبات المفهوم لرفع ملف غير مقيد مصادق عليه يؤدي إلى تنفيذ الأوامر عن بُعد في MachForm حتى الإصدار 21، مع أمثلة طلبات مفصلة وخطوات استغلال.

eyodav/cve-2025-34161

ثغرة تنفيذ أوامر عن بُعد (RCE) بعد المصادقة بصلاحيات منخفضة في Coolify عبر أوامر شل غير معقّمة في حقل مستودع Git.

whattheslime/cve-2025-13486

CVE-2025-13486 - استغلال تنفيذ التعليمات البرمجية عن بُعد وتصعيد الامتيازات

digi4care/shai-scan

ماسح CLI بدون تبعيات لتسوية سلسلة التوريد في npm/PyPI. يكتشف الحزم المخترقة في ملفات lockfiles ومؤشرات الاختراق (IOCs) على مستوى النظام من هجمات مثل…

jeanback1/react-rsc-cve-2025-55182-lab

مختبر تعليمي يوضح CVE-2025-55182: ثغرة RCE حرجة في React Server Components عبر تلوث النموذج الأولي في بروتوكول Flight