تحليل الكود

nanaao/cve-2022-30929

CVE-2022-30929 إثبات المفهوم

trinadh465/openssl-1.1.1g_cve-2022-0778

OpenSSL 1.1.1g لقطة من المصدر، مكتبة تشفير قوية ومتعددة الأغراض لـ TLS/SSL، مع أدوات سطر أوامر لتوليد المفاتيح، ومعالجة الشهادات، والتشفير، وملخصات…

shoucheng3/jenkinsci__workflow-multibranch-plugin_cve-2022-25175_706-vd43c65dec013

استغلال لـ CVE-2022-25175 يستهدف مكون Jenkins Pipeline: Multibranch plugin، مما يمكّن من الاستغلال الآلي لثغرة محددة في إنشاء وظائف خط أنابيب CI/CD.

pandante-central/cve-2023-24329-codeql-test

اختبار استعلام CodeQL لـ CVE-2023-24329، يوضح كشف التحليل الثابت لثغرة أمنية محددة في وحدة urllib.parse الخاصة بلغة Python.

mekhalleh/cve-2018-6574

استغلال إثبات المفهوم لـ CVE-2018-6574، وهي ثغرة تنفيذ كود عن بُعد في أمر 'go get' في لغة Go. يوضح الاستغلال عبر استيراد حزمة خبيثة.

trinadh465/openssl-1.1.1g_cve-2021-23840

أدوات OpenSSL التي توفر بروتوكولات TLS/SSL ومكتبة تشفير للأغراض العامة مع أدوات سطر أوامر لتوليد المفاتيح، وإدارة الشهادات، والتشفير، ومعالجة S/MIME.

shanika04/cp30_xxe_partial_fix

الإصدار بين CVE-2018-20433 وCVE-2019-5427

bkhablenko/cve-2017-8046

يوضح استغلال CVE-2017-8046 في تطبيق Spring Boot، بما في ذلك حمولة حقن SpEL والتحقق من التبعيات للمكونات الضعيفة.

renukaselvar/platform_packages_providers_mediaprovider_cve-2023-40127

كود استغلال لـ CVE-2023-40127، وهي ثغرة أمنية في Android MediaProvider، يوضح الخلل لأغراض البحث والاختبار الأمني.

kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317

يكتشف الثغرات المعروفة في تبعيات Ruby Gemfile عن طريق المسح بحثًا عن CVEs محددة، مما يتيح فحوصات أمنية آلية في خطوط التطوير.

manoelprovider20-lgtm/merge-authz-test

اختبار authz (CVE-2026-1999 إخوة)

mi-hood/cve-2018-9206

jquery إثبات مفهوم لرفع الملفات

shoucheng3/nahsra__antisamy_cve-2017-14735_1-5-6

مكتبة Java لتنقية HTML سريعة وقابلة للتكوين من مصادر غير موثوقة. تستخدم فحصًا قائمًا على السياسات لإزالة JavaScript وCSS الضارة، مما يمنع هجمات XSS…

shoucheng3/nahsra__antisamy_cve-2022-29577_1-6-6-1

مكتبة جافا لتنظيف سريع وقابل للتكوين لـ HTML غير الموثوق لمنع هجمات البرمجة النصية عبر المواقع (XSS). تستخدم فحصًا قائمًا على السياسات لتعقيم ترميز…

alonnavon/npm-demo

عرض توضيحي في المتصفح: حقن قالب EJS (CVE-2022-29078) مع معالجة من Seal Security

shoucheng3/codehaus-plexus__plexus-utils_cve-2017-1000487_3-0-15

مكتبة أدوات Java مع التركيز على ثغرة CVE محددة، توفر إمكانيات تحليل الكود والتحليل الثابت لتقييم الأمان.