#1أوراق أمنية ومشاريع بحثية ومراجع تقنية ومواد قابلة للتكرار للتحليل الدفاعي أو المصرح.
موصى به من Kitploit
louay-075/cve-2025-49223-billboardjs-pocإثبات مفهوم لـ CVE-2025-49223 يوضح تلوث النموذج الأولي في billboard.js عبر دالة التوليد، مما يتيح تنفيذ تعليمات برمجية عشوائية أو رفض الخدمة.
clarasto/cve-2024-1086_ausarbeitungتحليل فني وكتابة استغلال لـ CVE-2024-1086، مع تفاصيل آليات الثغرة وتنفيذ إثبات المفهوم.
robblackcatchai/porfolio-baron-sameditهذه دراسة حول CVE-2021-3156: تجاوز سعة المخزن المؤقت في الكومة في Sudo (Baron Samedit)
24owais/threat-intel-cve-2024-3094تقرير استخبارات التهديدات يحلل ثغرة الباب الخلفي في xz-utils (CVE-2024-3094)
jihoonjang98/hqc-x86-simdتطبيقات HQC المُحسَّنة لـ KEM ما بعد الكمّي لـ AVX2 و AVX-512 مع GFNI، بالإضافة إلى مجموعة موحّدة للقياس المرجعي و NIST KAT لبوابات إنترنت الأشياء…
josephfelix/cve-2026-42945-nginx-riftمستودع لدراسة ثغرة CVE-2026-42945 في nginx < 1.30
nidhi77777/linux-4.19.72_cve-2022-29581نواة لينكس 4.19.72 مع استغلال إثبات المفهوم لـ CVE-2022-29581، يوضح ثغرة تصعيد الامتيازات المحلية للتحليل والاختبار التعليمي.
timtimxs/cve-2026-39253-advisoryإعلان عام لـ CVE-2026-39253، يعالج مشكلة إلغاء التسلسل غير الآمن في Pivotal CRM 6.6.04.08 مما يسمح بتنفيذ تعليمات برمجية عن بُعد عبر استخدام…
xyddnljydd/cve-2020-1066# كود استغلال لـ CVE-2020-1066 مع تحليل مدونة مصاحب، يوضح ثغرة تصعيد صلاحيات محددة في نظام ويندوز.
sahiloj/cve-2023-34837CVE-2023-34837 هي ثغرة برمجة نصية عبر المواقع (XSS) من النوع المنعكس (Reflected) تم اكتشافها في وحدة تحكم إدارة eScan من Microworld Technologies…
abubakar-shahid/cve-2024-36886بحث أكاديمي حول ثغرات نواة لينكس من نوع N-Day، يحلل CVE-2024-36886 في نظام شبكات TIPC ودورة الحياة والتأثير واستراتيجيات التخفيف.
sahiloj/cve-2023-34836توجد ثغرة برمجة نصية عبر المواقع المنعكسة (Reflected XSS) في وحدة تحكم الإدارة eScan Management Console من Microworld Technologies الإصدار…
sahiloj/cve-2023-34838إصدار 14.0.1400.2281 من eScan Management Console من Microworld Technologies معرّض لهجوم البرمجة النصية عبر المواقع المخزّن (XSS).
kpn-ciso/cve-2019-9745تحليل حول ثغرة CVE-2019-9745.
junz-leo/cveتقارير الثغرات العامة وكتابات CVE بواسطة JunZ-Leo، توثّق ثغرات حقن SQL في PHPGurukul COVID19 Testing Management System 1.0.
faizan-khanx/cve-2024-38063CVE-2024-38063 - استغلال النواة عن بُعد عبر IPv6
shijx1024/cve-2024-31666يوثّق CVE-2024-31666، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Flusity-CMS v2.33 عبر المكوّن edit_addon_post.php، بما في ذلك التأثير وتفاصيل…
rianjuniorsf/analysis-and-poc-n8n-cve-2025-68613دراسة تقنية لثغرة CVE-2025-68613 في n8n، تغطي الإصدارات المتأثرة، وسيناريو الاستكشاف المخبري، والتحليل الهجومي والدفاعي، واستراتيجيات التخفيف.
