سوء التكوين

edoverflow/megplus

غلاف استطلاع آلي — TomNomNom's meg معزز بشكل كبير. [مهمل]

reposaur/reposaur

أداة امتثال مفتوحة المصدر لمنصات التطوير.

gravitational/cve-2018-1002105

ماسح ثغرات مجموعة Kubernetes يكتشف CVE-2018-1002105 عن طريق اختبار الوصول غير المصادق إلى API وترقية الامتيازات عبر طلبات مشوهة.

sagehack/cloud-buster

محلّل Cloudflare يعمل

salesforce/metabadger

منع هجمات SSRF على AWS EC2 عبر الترقية التلقائية إلى خدمة البيانات الوصفية للمثيل الأكثر أمانًا الإصدار 2 (IMDSv2).

francesc-h/firebase

استغلال قواعد بيانات Firebase ذات الإعدادات الخاطئة

borenstein/yolo-cage

وكلاء ترميز ذكاء اصطناعي لا يمكنهم تسريب الأسرار أو دمج طلبات السحب الخاصة بهم.

zerobyte-id/bashter

ماسح الثغرات الأمنية للويب باستخدام سكربت شل

itinerisltd/trellis-cve-2018-6389

التخفيف من هجمات CVE-2018-6389 الخاصة بـ WordPress load-scripts / load-styles

teyhouse/cve-2024-3094

فحص الثغرات الأمنية لـ K8S وDocker المتعلقة بـ CVE-2024-3094

spiarh/webhook-cve-2022-0811

ويب هوك بسيط لمنع استغلال CVE-2022-0811

tlwebdesign/joomla-3.10.12-languagehelper-hotfix

إضافة لإصلاح ثغرة أمنية CVE-2023-40626 في Joomla 3.10.12

jenkinsci-cert/security-3314-3315

حل بديل لتعطيل CLI للتخفيف من SECURITY-3314/CVE-2024-23897 و SECURITY-3315/CVE-2024-23898

grails/gssc-cve-2022-41923

دليل حل بديل لثغرة إدارة الامتيازات CVE-2022-41923 في إضافة Grails Spring Security Core، يوفر تعريفات مرشحات مصححة لتكوينات Annotation…

maweil/bidi_char_detector

يتحقق من ملفاتك بحثًا عن وجود أحرف Unicode BIDI التي يمكن إساءة استخدامها في هجمات سلسلة التوريد. انظر CVE-2021-42574

jacobtread/l4j-vuln-patch

هذه الأداة تقوم بتصحيح الثغرة CVE-2021-44228 Log4J الموجودة في جميع إصدارات ماينكرافت. ملاحظة: يجب إعادة تشغيل هذه الأداة بعد تنزيل أو تحديث إصدارات…

chef-boneyard/bash-shellshock

مهمل: Chef cookbook لتدقيق وإصلاح ثغرة "Shellshock" (BASH-CVE-2014-7169)