أمان الأنظمة المدمجة

hellkkid/cve-2026-56718

AJCloud AJY IPC البرامج الثابتة ثغرة اجتياز المسار عبر jdbhttpd

themalwareguardian/cve-2025-3052

بحث حول CVE-2025-3052، وهي ثغرة أمنية في برنامج Insyde الثابت (firmware) تكشف عن قدرة كتابة عشوائية قادرة على تعديل مؤشرات حساسة أمنيًا.

tezeb/accfly

الإفصاح عن ثغرات كاميرات Accfly: CVE-2020-25782, CVE-2020-25783, CVE-2020-25784, CVE-2020-25785.

poxsky/cve-2026-38577

إثبات مفهوم يوضح بيانات اعتماد الجذر المضمنة (admin/system) في البرنامج الثابت لمودم Tenda HG21 XPON، مما يتيح الوصول غير المصرح به إلى الجذر عبر…

sweatyrocket/huawei-p10-cve-2017-8890-unlock

هواوي P10 VTR-L29C432B151 CVE-2017-8890 بحث استغلال ورحلة فتح قفل bootloader

harshrajsinghania/cve-2026-86547-mrubyc-op-enter

إثبات مفهوم مستقل لـ CVE-2026-86547، وهو إلغاء مرجع مؤشر NULL في mrubyc op_enter() حتى الإصدار 4.0.0.

absholi7ly/poc-cve-2024-57040

CVE-2024-57040 هي ثغرة أمنية تم اكتشافها في بعض طرازات راوتر TP-Link TL-WR845N. على وجه التحديد، تتعلق بكلمة مرور "مضمنة" لحساب الجذر (root) للراوتر.…

george0papasotiriou/cve-2026-6789-stack-buffer-overflow-in-embedded-tls-certificate-parser

ثغرة تجاوز سعة المخزن المؤقت للمكدس (Stack buffer overflow) في محلل شهادات TLS مدمج باستخدام امتداد X.509 SAN مُصمم خصيصًا لتنفيذ تعليمات برمجية عن…

davidbuchanan314/cve-2017-13672

POCs لـ CVE-2017-13672 (قراءة خارج الحدود (OOB) في مشغّل VGA Cirrus في QEMU، مما يؤدي إلى DoS)

badrrx/wifi-spiderweb

نظام دفاع إلكتروني نشط ونظام honeypot لموجّهات OpenWrt يعمل من قرص USB.

setsuneko/ghostlock_mt6983v_5.10

ثغرة عالية الخطورة CVE-2026-43499، تنفيذ على نواة 5.10 وMediaTek MT6983V

infobyte/isa_recovery

ISA Recovery

l0lsec/tapo-c260-rce

سلسلة استغلال PoC لكاميرا TP-Link Tapo C260 — CVE-2026-0651/0652/0653. بحث من @spaceraccoon.

majidmc2/cve-2023-40459

إثبات المفهوم لـ CVE-2023-40459 (DoS على ACEmanager)

george0papasotiriou/cve-2026-21014-can-bus-frame-replay-attack-on-automotive-ecu

يعيد تشغيل إطارات حافلة CAN الملتقطة لإثبات CVE-2026-21014، موضحًا كيف يتيح غياب المصادقة وفحوصات الحداثة تنفيذ إجراءات غير مصرّح بها على وحدات…

george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-http

يوضح CVE-2026-8888، وهو تحديث غير موقّع للبرنامج الثابت للطابعة عبر HTTP، إلى جانب خادم تحديث خبيث ومحاكي طابعة هشّ لاختبار سلامة التحديث.