المحاكاة الافتراضية للأمان

abraxas/gitea-artifact-v4-readall

إثبات مفهوم ومختبر لـ Gitea Actions artifact v4 DoS: قراءة غير محدودة عبر io.ReadAll في parseProtobufBody تتيح لرمز المهمة إرسال أجسام CreateArtifact…

kavryxdev-group/sandboxed-untrusted-code-execution-runner

ينفّذ Python وJavaScript وBash غير الموثوقة داخل بيئة حماية مُحصّنة بحدود زمنية قدرها 5 ثوانٍ، وذاكرة 128 ميغابايت، ونصف نواة معالجة، وحدود على…

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - عالي - عن بُعد - صلاحية متبقية - UidField uid 0

abraxas/opnsense-tunables-loader

OPNsense 26.7.6 - عالي - عن بُعد - حقن سطر التكوين - محمّل المعاملات القابلة للضبط

abraxas/cakephp-cache-unserialize

CakePHP 5.4.2 - عالي - عن بُعد - Unserialize - محركات التخزين المؤقت تقوم بإلغاء تسلسل الكائنات دون قائمة فئات مسموح بها

abraxas/n8n-databricks-path-join

إثبات مفهوم لثغرة اجتياز المسار (CWE-22) في عُقد Databricks الخاصة بـ n8n: مُدخل webhook غير مُصادَق عليه يتجاوز مسار Genie لتسريب أسرار PAT الخاصة…

abraxas/vbox-hgcm-ssm-cparms

VirtualBox 7.2.20 - عالية - محلية - تجاوز سعة الكومة - HGCM SSM cParms wrap

abraxas/vbox-guestctrl-copyfrom-dotdot

VirtualBox 7.2.20 - عالية - محلية - كتابة ملف - Guest Control copy-from DOTDOT

abraxas/pfsense-unbound-sock-timeout

pfSense CE 2.9.0-DEVELOPMENT - عالي - عن بُعد - RCE - Unbound sock-queue-timeout CRLF

abraxas/pfsense-dhcpd-conf

pfSense CE 2.9.0-DEVELOPMENT - متوسط - عن بُعد - حقن الإعدادات - ISC dhcpd filename

abraxas/spark-connect-archive-fragment

Apache Spark 4.2.0 - عالي - عن بُعد - كتابة ملف - Connect archives hash-fragment dest

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - عالية - عن بُعد - صلاحيات متبقية - مرآة برامج ثابتة مخصصة تتخطى بصمات pkg عبر sed

abraxas/vbox-vmdk-sparse-extent

Oracle VM VirtualBox 7.2.20 - عالية - محلي - قراءة ملف - VMDK sparse FLAT extent path join

abraxas/vbox-ovf-href-dest-escape

VirtualBox 7.2.20 - عالية - محلية - كتابة ملف - هروب وجهة href في OVF

abraxas/spark-connect-copy-local

Apache Spark 4.2.0 - عالي - عن بُعد - كتابة ملف - جلسة Connect SET copyFromLocalToFs.allowDestLocal

abraxas/element-vector-drive-letter

Element Desktop v1.12.29 - عالي - محلي - ملف - ناقل: يقرأ البروتوكول ملفات Windows خارج سجن asar