تحليل الكود

s0/rsyslog-librelp-cve-2018-1000140-fixed

تصحيح لـ CVE-2018-1000140 في مكتبة librelp الخاصة بـ rsyslog، يُصلح ثغرة تنفيذ تعليمات برمجية عن بُعد في تطبيق بروتوكول تسجيل الأحداث الموثوق.

faizdotid/rust-cve-2025-55182

أداة استغلال لـ CVE-2025-55182، توفر اختبار ثغرات مستهدف وقدرات استغلال لتقييمات الأمان.

ch1keen/cve-2025-50361

تقرير وإثبات المفهوم (PoC) لثغرة تجاوز سعة المخزن المؤقت العام في SmallBASAC قبل 02364eff880ba62afac67bcceebafade2b40d21f

r00t4dm/jenkins-cve-2015-8103

استغلال لـ Jenkins CVE-2015-8103، وهي ثغرة تنفيذ أوامر عن بُعد في واجهة سطر أوامر Jenkins. تتيح للمهاجمين المُوثَّقين تنفيذ أوامر اعتباطية على خوادم…

naved124/cve-2024-28397-js2py-sandbox-escape

تحليل تفصيلي لـ CVE-2024-28397، ثغرة هروب من بيئة الحماية (sandbox escape) في js2py تتيح تنفيذ الأوامر عن بُعد (RCE) عبر اجتياز كائنات بايثون. يتضمن…

uriyahav/tough-cookie-2.5.0-cve-2023-26136-fix

تصحيح أمني لـ CVE-2023-26136 في tough-cookie 2.5.0 - إصلاح ثغرة تلوث النموذج الأولي مع التوافق مع الإصدارات السابقة

shoucheng3/jeremylong__dependencycheck_cve-2018-12036_3-1-2

أداة تحليل تكوين البرامج تكتشف الثغرات الأمنية المكشوفة علنًا في تبعيات المشروع باستخدام مطابقة CPE، وتوليد تقارير مفصلة مع روابط CVE لتكامل CI/CD.

gmh5225/actions-secrets

ستؤدي إضافة إجراء GitHub هذا إلى فحص مستودعك بحثًا عن البيانات الحساسة في الكود المصدري الخاص بك. نكتشف أشياء مثل كلمات المرور، وسلاسل مضيف الخادم،…

pierdipi/unicode-control-characters-action

إجراء GitHub للعثور على أحرف التحكم في Unicode باستخدام أداة تشخيص Red Hat https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 للكشف عن…

chilit-nl/log4shell-example

الهدف من هذا المشروع هو توضيح ثغرة الاستغلال log4j cve-2021-44228 في إعداد spring-boot، وإظهار كيفية إصلاحها.

al1ex/cve-2020-26258

CVE-2020-26258 && XStream SSRF

vm2mv/tinyxml

TinyXML 2.6.2 مع إصلاحات لـ CVE-2021-42260 وCVE-2023-34194

sanupl/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution

CVE-2021-46076 - Sourcecodester Vehicle Service Management System 1.0 عرضة لثغرة رفع الملفات. يمكن للمهاجم رفع ملف PHP خبيث عبر نقاط نهاية متعددة مما…

dinhvaren/cve-2026-33937

إثبات مفهوم لاستغلال CVE-2026-33937، وهي ثغرة حقن في شجرة الصياغة المجردة (AST) الخاصة بـ Handlebars تؤدي إلى تنفيذ تعليمات برمجية عن بُعد في…

iris-sast/zip4j

CWE-Bench-Java CVE-2018-1002202 versions 1.3.2, 1.3.3

nidhihcl/external_expat_2.1.0_cve-2022-43680

مكتبة C لتحليل XML موجه للتيار مع التركيز على تحليل الثغرات واستغلال CVE-2022-43680، مما يتيح الفز والاختبار الأمني على المستوى الثنائي.

njawalkar/apache-commons-lang2

مكتبة Apache commons-lang2 الإصدار v2.6 مع إصلاح مُرتجع (backported) لثغرة CVE-2025-48924