تحليل الكود

kevinbackhouse/djvulibre-poc-cve-2025-53367

استغلال إثبات المفهوم لـ CVE-2025-53367، وهي ثغرة في مكتبة DjVuLibre. يوضح استغلال خطأ تلف الذاكرة في معالجة مستندات DjVu.

kadamnayan/poc-cve-2024-38820

إثبات المفهوم لاستغلال CVE-2024-38820، يوضح تجاوز تحويل حالة الأحرف المعتمد على الإعدادات المحلية لحماية الحقول غير المسموح بها في Spring Framework…

surri/audit-axios

افحص المستودعات المحلية بحثًا عن إصدارات axios الضعيفة (CVE-2026-40175) وقم بتصحيحها بشكل تفاعلي

rashedhasan090/cve-2025-55182-mitigator

# ماسح CLI يكتشف تبعيات React/Next.js المعرضة للخطر على الأرجح لثغرة CVE-2025-55182 ويوفر أهداف التخفيف. يدعم إخراج JSON ورموز خروج مناسبة للـ CI.

kh4sh3i/cve-2019-3396

CVE-2019-3396 confluence SSTI RCE

danielxavierjob/-cve-2025-55182

ماسح ضوئي قائم على المتصفح يقوم بتدقيق مستودعات GitHub بحثًا عن الثغرات الأمنية المعروفة في تبعيات React و Next.js، ويفحص جميع الفروع ويدعم…

ch1keen/cve-2025-50360

تقرير وإثبات المفهوم (PoC) لخطأ تجاوز سعة المخزن المؤقت للكومة (Heap Buffer Overflow) في لغة Pepper قبل الإصدار 0.1.1، commit…

shoucheng3/jenkinsci__workflow-cps-global-lib-plugin_cve-2022-25174_544-vff04fa68714d

استغلال لـ CVE-2022-25174 في إضافة Jenkins Pipeline Shared Libraries، يوضح حقن التعليمات البرمجية عبر تعريفات مكتبة مصممة للاختبار الأمني والتحقق من…

im23pds/xmlrpc-common-deserialization

تحليل تقني وإثبات مفهوم لاستغلال CVE-2019-17570، وهي ثغرة إلغاء تسلسل جافا في Apache xmlrpc-common مما يتيح تنفيذ كود عن بعد عبر استجابات خادم…

shoucheng3/joniles__mpxj_cve-2020-35460_8-3-4

استغلال لـ CVE-2020-35460 يستهدف مكتبة إدارة مشاريع MPXJ، مما يتيح تنفيذ تعليمات برمجية عشوائية عبر ملفات مشروع مصممة في بيئات Java و.Net وRuby.

micrictor/parquet-avro-rce

PoC: تجاوز إصلاح غير مكتمل لـ CVE-2025-30065 في Apache Parquet Java 1.15.1

tnot123/cve-2024-43425

تحليل فني مفصل واستغلال إثبات المفهوم لـ CVE-2024-43425، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في Moodle عبر صيغ الأسئلة المحسوبة، بما في ذلك…

nickops87/spring4shell-python-firewall-poc

إثبات المفهوم (POC) لجدار حماية بسيط بلغة Python مصمم للتخفيف من هجوم Spring4Shell (CVE-2022-22965) RCE عبر فحص وحظر أجسام الطلبات الخبيثة.

bashamega/react-cve-2025-55182-fixer

يصحح ثغرة CVE-2025-55182 في مستودعاتك

kov404/cve-2025-52385

Studio 3T الإصدار 2025.1.0

ianthinus/cve-2024-4577

استغلال إثبات المفهوم لـ CVE-2024-4577، وهي ثغرة حقن وسيطات CGI في PHP تتيح تنفيذ التعليمات البرمجية عن بُعد عبر طلبات HTTP مصممة.

shoucheng3/x-stream__xstream_cve-2020-26217_1-4-14-java77

مكتبة Java لتسلسل وإلغاء تسلسل XML، مع التركيز على استغلال ثغرة إلغاء التسلسل CVE-2020-26217.