أدوات دفاعية

oscerd/cve-2026-78165

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-78165، تُظهر إزالة تسلسل JDK غير المُفلترة لحمولات Redis PUBLISH في Apache Camel…

oscerd/cve-2026-84181

نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot وQuarkus يعيد إنتاج تجاوز المصادقة thread-bound-subject في Apache Camel camel-shiro، مع عناصر تحكم…

oscerd/cve-2026-83531

نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot للثغرة CVE-2026-83531، يوضح حقن تعبيرات اللغة في نقطة نهاية dynamic-router-control الخاصة بـ Apache…

oscerd/cve-2026-85315

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-85315، تُظهر الكشف عن رسائل الاستثناء في مستهلك camel-grpc (CWE-209) في Camel Spring Boot…

oscerd/cve-2026-85301

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج تجاوز التحقق من المُصدر (issuer) في Apache Camel camel-keycloak (CWE-287)، تُوضّح السلوك المتأثر والسلوك…

oscerd/cve-2026-88901

نسخة إثبات مفهوم قابلة للتشغيل بـ Spring Boot تعيد إنتاج CVE-2026-88901، وهو ثغرة XXE (CWE-611) في Apache Camel camel-smooks، مع تشغيلات تحكم متأثرة…

oscerd/cve-2026-88900

نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot يعيد إنتاج CVE-2026-88900، وهو ثغرة إزالة تسلسل Java غير الآمنة في camel-jgroups، ويُظهر السلوك المتأثر…

oscerd/cve-2026-85243

نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85243، يوضّح تخفيض التحقق من السلامة في Apache Camel camel-crypto-pgp وإصلاحه.

oscerd/cve-2026-78164

إثبات مفهوم قابل للتشغيل لـ CVE-2026-78164، يُظهر تسريب الأسرار عندما يقوم منتجو Apache Camel HTTP بحل عناصر نائبة للخصائص في رؤوس CamelHttpUri…

oscerd/cve-2026-85247

مُعيد إنتاج قابل للتشغيل لـ Spring Boot وQuarkus من أجل CVE-2026-85247، يوضّح سلوك camel-knative الاحتياطي القائم على الثقة الكاملة بـ TLS ويتحقق من…

oscerd/cve-2026-85245

نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot يعيد إنتاج CVE-2026-85245، وهو كشف بيانات عبر التبادل في camel-thrift، مع مقارنة بين النسخة المتأثرة…