تحليل الكود

d0n601/cve-2025-9216

StoreEngine – إضافة تجارة إلكترونية قوية لووردبريس للمدفوعات والعضويات والعمولات والمبيعات والمزيد <= 1.4.0 - رفع ملفات تعسفي لمستخدم موثّق (مشترك+)

arsalanraja987/java-cve-2021-29425-tika-xxe

إثبات مفهوم لاستغلال CVE-2021-29425، وهي ثغرة كيان خارجي XML (XXE) في Apache Tika، توضح كشف الملفات و SSRF عبر ملفات مصممة.

youssefsalama1/cve-2018-6574

كود استغلال لثغرة CVE-2018-6574، وهي ثغرة في لغة Go تسمح بتنفيذ كود عشوائي عبر مسارات استيراد مصممة خصيصًا.

timtrademark/cve-2025-52122

حقن كود تعسفي في CraftCMS Freeform 5.0.0 < 5.10.16

shoucheng3/x-stream__xstream_cve-2013-7285_1-4-6

مكتبة تسلسل XML بلغة Java مع تركيز على ثغرة إلغاء التسلسل CVE-2013-7285، توفر الكود المصدري والملفات الثنائية والوثائق لتحليل الأمان واختبار…

daryllundy/cve-2025-53770

ماسح ثغرات قائم على الشبكة لاكتشاف الأنظمة المعرضة لـ CVE-2025-53770 (إلغاء التسلسل غير الآمن). يتضمن كاشفات PowerShell وPython مع تسجيل المخاطر…

skysliently/cve-2022-22947-pb-ai

تطبيق مُولَّد بالذكاء الاصطناعي للتحقق من الثغرات الأمنية

xelkomy/cve-2018-11235

استغلال قائم على الصدفة لثغرة CVE-2018-11235، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في الوحدات الفرعية لـ Git. يتيح اختبار والتحقق من العيب في…

quetuan03/cve-2025-57926

# المكوّن الإضافي Passster لووردبريس <= 4.2.18 عرضة لهجوم البرمجة النصية عبر المواقع (XSS)

vincentinttsh/cve-2022-28346

تم اكتشاف مشكلة في Django 2.2 قبل 2.2.28، و3.2 قبل 3.2.13، و4.0 قبل 4.0.4. طرق QuerySet.annotate() وaggregate() وextra() معرّضة لحقن SQL في الأسماء…

knqyf263/cve-2018-11235

إثبات مفهوم لاستغلال CVE-2018-11235، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في الوحدات الفرعية لـ Git. يتضمن ملف Dockerfile لإجراء اختبارات وتحليلات…

yosasasutsut/cve-2025-56803

ثغرة حقن أوامر نظام التشغيل عبر تنفيذ المكوّن الإضافي في تطبيق Figma المكتبي

pazeray/cve-2020-17533

استغلال إثبات المفهوم لثغرة تنفيذ كود عن بُعد في Apache Struts2 CVE-2020-17533، مستفيدًا من حقن تعبير OGNL لتنفيذ RCE بدون مصادقة.

maestro-ant/vvveb-cms-cve-2025-8518

يحتوي هذا المستودع على إثبات المفهوم (PoC) الذي يوضح ثغرة أمنية حرجة في givanz Vvveb 1.0.5. تسمح هذه الثغرة لمستخدم مُوثّق بصلاحيات تحرير القوالب…

shoucheng3/asf__commons-text_cve-2022-42889_1-9

مكتبة Java لخوارزميات معالجة السلاسل، معبأة مع استغلال إثبات المفهوم لـ CVE-2022-42889 لإظهار واختبار الثغرة.

ch1keen/cve-2025-50361

تقرير وإثبات المفهوم (PoC) لثغرة تجاوز سعة المخزن المؤقت العام في SmallBASAC قبل 02364eff880ba62afac67bcceebafade2b40d21f