#1
phzietsman/batchoverflowإصلاح لخلل batchOverflow https://medium.com/@peckshield/alert-new-batchoverflow-bug-in-multiple-erc20-smart-contracts-cve-2018-10299-511067db6536
nanopathi/external_expat_aosp10_r33_cve-2022-22822tocve-2022-22827إصدار مصحح من مكتبة محلل XML الخاصة بـ Expat يعالج ثغرات متعددة (CVE-2022-22822 إلى CVE-2022-22827) لـ AOSP 10 r33، ويوفر تحليل XML موجه بالتدفق مع…
cyberok-org/cve-2025-67887تحليل مفصل وإثبات مفهوم لـ CVE-2025-67887/86 RCE في وحدة 1C-Bitrix Translate، بما في ذلك سلسلة الاستغلال وتقييم CVSS وتوصيات التخفيف للمسؤولين.
wubinworks/magento2-template-filter-patchتصحيح Magento 2 لـ CVE-2022-24086, CVE-2022-24087. يعمل على إصلاح ثغرة تنفيذ الأوامر عن بُعد (RCE) والأخطاء ذات الصلة عن طريق إجراء إفلات عميق…
shoucheng3/dspace__dspace_cve-2016-10726_4-4مستودع يحتوي على كود مصدر DSpace 4.4 مع التركيز على CVE-2016-10726، مما يوفر مرجعًا لتحليل الثغرات ودراسة تعليمية لتطبيق الويب المتأثر.
arsalanraja987/gradle-cve-2021-29427-demogradle cve
shoucheng3/asf__tapestry-5_cve-2019-0207_5-4-4استغلال إثبات المفهوم لثغرة CVE-2019-0207 في Apache Tapestry 5.4.4، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر ثغرة إلغاء التسلسل.
redyank/cve-2026-33154إثبات مفهوم لاستغلال CVE-2026-33154، يوضح تنفيذ الأكواد عن بُعد عبر SSTI في محلل Jinja الخاص بـ Dynaconf، مع تحليل وإرشادات للتخفيف.
q1uf3ng/cve-2025-51458-expCVE-2025-51458 - DB-GPT إثبات المفهوم لثغرة حقن SQL قبل المصادقة PoC
shoucheng3/srikanth-lingala__zip4j_cve-2018-1002202_1-3-2الكود المصدري المُفكك لمكتبة zip4j للإصدارين 1.3.2 (القابل للاختراق) و1.3.3 (المُصلح) لتحليل تجاوز المسار CVE-2018-1002202، جزء من مجموعة بيانات…
sandblastx/flask-vuln-v6عرض توضيحي لـ CVE-2024-34064 - تطبيق تعقيم v6 على المتغير الخاطئ
mahaveer-choudhary/cve-2025-55182ماسح أمني مبني على بايثون لاكتشاف واستغلال ثغرات **React Server Components (RSC)** في تطبيقات Next.js. تقوم هذه الأداة بالكشف السلبي، وتحديد البصمة…
jfrog/jfrog-cve-2022-24675سكربت شل لفحص المجلدات بشكل متكرر عن ملفات Go الثنائية التي تستخدم دالة pem.Decode غير الآمنة، مع اكتشاف الملفات الثنائية المعرضة للخطر أو المجردة…
seoqqq/cve-2018-6574تنفيذ الأوامر عن بُعد في أمر go get الخاص بلغة Golang يسمح للمهاجم بالحصول على تنفيذ أكواد على النظام عن طريق تثبيت مكتبة ضارّة.
joshterrill/cve-2025-55182-realistic-pocPOC واقعي يوضح فحص `hasOwnProperty` المفقود في [email protected]
4rtamis/cve-2022-23614إثبات المفهوم لـ CVE-2022-23614 (حقن الأوامر في Twig)
pazhanivel07/openjpeg-2.3.0_cve-2020-27824بيئة إعادة إنتاج استغلال CVE-2020-27824 لبرنامج ترميز OpenJPEG JPEG 2000، مما يتيح تحليل الثغرات والاختبار العشوائي واختبار الاستغلال الثنائي.
