#1
ASUSTOR ADM 5.1.2 vpnupload.cgi ثغرة تنسيق السلسلة وتجاوز سعة المخزن المؤقت للمكدس RCE (CVE-2026-6643)

استغلال كود لثغرة CVE-2026-50657 يستهدف Nese Vista حتى Nese 11 (BETA). يتضمن تفاصيل التصحيح وإصدارات أنظمة التشغيل المتأثرة لاختبار الأمان وتحليل…

يحتوي المستودع على PoC وخطوات إعادة إنتاج الثغرة cve 2023-38646

إثبات المفهوم لـ CVE-2021-27965 (تجاوز سعة المخزن المؤقت القائم على المكدس)


CVE-2025-55182، المعروفة أيضًا باسم React2Shell، هي ثغرة أمنية حرجة تؤثر على تطبيقات Next.js التي تستخدم React Server Components (RSC) وServer…

استغلال بلغة Python لـ CVE-2026-46725، يحقق تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه في إضافة ceselector الخاصة بـ TYPO3 عبر حقن كائن PHP وسلسلة…

Buffer overflow في Sync Breeze Enterprise 10.0.28 يسمح للمهاجمين عن بُعد بتحقيق تأثير غير محدد عبر معامل اسم مستخدم طويل إلى /login.

إثبات مفهوم لثغرة CVE-2026-42945، وهي ثغرة حرجة من نوع تجاوز سعة الذاكرة المؤقتة في الكومة (heap buffer overflow) في وحدة إعادة الكتابة (rewrite…

PoC لـ CVE-2020-1350

Remote Code Execution in DbGate via functionName injection in the loadReader endpoint — CVSS 8.8

Gogs تجاوز الروابط الرمزية → RCE

استغلال تنفيذ كود عن بعد كدليل على المفهوم لمتصفح Safari 11.0.3 على نظام macOS 10.13.3، مستغلًا ثغرة في قسم WebAssembly مع رش الكومة (heap spray)…

بيئة واستغلال الثغرة الأمنية CVE-2025-5548

CVE-2025-53770 - SharePoint

تجاوز سعة المخزن المؤقت في FreeFloat FTP Server 1.0

إثباتات مفهوم لاستغلال CVE-2022-31199، وهي ثغرة حرجة في إلغاء تسلسل .NET تتيح تنفيذ الأكواد عن بُعد (RCE) في Netwrix Auditor. تتضمن نصوصًا برمجية…