الأوراق والأبحاث

amnsecurity/woocommerce-plugin-supply-chain-security-assessment

تقرير تقييم ثغرات احترافي لمخاطر سلسلة التوريد في إضافة WooCommerce، بما في ذلك التأثير على الأعمال، والمعالجة، واستراتيجية التخفيف.

horrister/moveit-transfer-cve-2023-34362

مستودع أبحاث ثغرات مُنظّم يحتوي على تقارير مفصّلة، ونصوص إثبات المفهوم (PoC)، وأدوات كشف مؤشرات الاختراق (IOC) للحوادث الأمنية الواقعية مثل…

toxicbishop/supply-chain

دليل شامل لأمن سلسلة توريد البرمجيات. توفر هذه المخطوطة مفتوحة المصدر لمحترفي الأمن والمطورين استراتيجيات عملية للدفاع ضد تهديدات النظام البيئي.

pavanvootla-sec/cve-2026-37196

إفصاح عن ثغرة XSS مخزنة في nirix traq v3.9.0 مع إثبات المفهوم وتحليل السبب الجذري وإرشادات التخفيف للباحثين الأمنيين والمدافعين.

dhawaldesai/agentic-ioc-scanner

ماسح ضوئي لـ IOC لأدوات الترميز الذكية (AI) — يكتشف Mini Shai-Hulud و Gemini CLI RCE و Cursor CVE-2026-26268 و DPRK PromptMink.

solomonhenry-afk/vsftpd-cve-2011-2523-detection-signature

مشروع هندسة تحويل أبحاث CVE إلى توقيعات كشف: البصمة على الثغرة الخلفية في vsftpd 2.3.4 (CVE-2011-2523) خارجيًا وعلى نطاق واسع، مع معالجة مُتحقق منها…

rmdycz/k80pro-miro-cve-2026-64560

تكييف CVE-2026-64560 المرتبط بالجهاز لـ RedMi K80pro miro OS 3.0.304.0

amnsecurity/apache-mina-deserialization-security-assessment

تقرير تقييم ثغرات احترافي لمخاطر إلغاء التسلسل في Apache MINA، يتضمن ملخصًا تنفيذيًا، والأثر التقني، والمعالجة، واستراتيجية التخفيف.

kpatsakis/poc_cve-2017-0807

إثبات المفهوم لـ CVE-2017-0807

snailsploit/cve-2026-32794

CVE-2026-32794: تجاوز التحقق من شهادة TLS في موفّر Apache Airflow Databricks

amnsecurity/kirki-wordpress-account-security-assessment

تقرير احترافي لتقييم الثغرات الأمنية لمخاطر أمان حسابات Kirki على ووردبريس، بما في ذلك التأثير التقني، والمعالجة، واستراتيجية التخفيف.

amnsecurity/osticket-stored-xss-security-assessment

تقرير احترافي لتقييم الثغرات الأمنية لثغرة البرمجة النصية عبر المواقع المخزنة في osTicket، بما في ذلك تأثير الأعمال والمعالجة واستراتيجية التخفيف.

gpt-laboratory/trustworthyrag

عامل تقييم لكشف المعلومات المضللة وتسمم المعرفة في أنظمة التوليد المعزز بالاسترجاع.

salihuahmad105-creator/vulnerability-scanner

تصميم وتنفيذ ماسح ثغرات لـ CVE-2026-45498 في MICROSOFT DEFENDER

r3n3r0/cve-2026-0049

PoC وتحليل لثغرة رفض الخدمة (DoS) بدون نقرة في حزمة DNG SDK لنظام أندرويد، مع عيّنات DNG معدّة خصيصًا، وأداة اختبار انهيار NDK، وإعادة إنتاج تجاوز…

wsu-cyber-security-lab-ai/clipguard

أداة تشويش الصور الخصومي التي تستخدم تقسيم SAM ونماذج CLIP لتجاوز مصنفات الصور الاحتيالية القائمة على الذكاء الاصطناعي لأغراض البحث الأمني.

alisha-chaudhary/ssh-enum

هذا المشروع يستكشف ما إذا كان OpenSSH الحديث يكشف عن أسماء مستخدمين صالحة من خلال اختلافات دقيقة في الاستجابة أو التوقيت. تحقيق في تعداد المستخدمين…