المحاكاة الافتراضية للأمان

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - عالية - عن بُعد - صلاحيات متبقية - مرآة برامج ثابتة مخصصة تتخطى بصمات pkg عبر sed

abraxas/opnsense-lockout-factory-ip

OPNsense 26.7.6 - عالية - عن بُعد - بقايا صلاحيات - قفل المصنع IP

abraxas/opnsense-ntp-gps-fudge

OPNsense 26.7.6 - عالية - عن بُعد - حقن سطر التكوين - NTP GPS fudge

abraxas/opnsense-tunables-loader

OPNsense 26.7.6 - عالي - عن بُعد - حقن سطر التكوين - محمّل المعاملات القابلة للضبط

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - عالي - عن بُعد - صلاحية متبقية - UidField uid 0

abraxas/spark-connect-archive-fragment

Apache Spark 4.2.0 - عالي - عن بُعد - كتابة ملف - Connect archives hash-fragment dest

abraxas/spark-connect-copy-local

Apache Spark 4.2.0 - عالي - عن بُعد - كتابة ملف - جلسة Connect SET copyFromLocalToFs.allowDestLocal

abraxas/gitea-artifact-v4-readall

إثبات مفهوم ومختبر لـ Gitea Actions artifact v4 DoS: قراءة غير محدودة عبر io.ReadAll في parseProtobufBody تتيح لرمز المهمة إرسال أجسام CreateArtifact…

abraxas/gitea-public-only-pat-org

مختبر إثبات مفهوم لتجاوز تفويض Gitea حيث يقوم PAT عام فقط مع write:organization بإنشاء منظمة خاصة عبر POST /api/v1/orgs.

abraxas/gitea-restore-file-open

إثبات مفهوم لـ Gitea restore-repo file:// تضمين ملف محلي (CWE-73) ينسخ أهداف الروابط الرمزية خارج تفريغ غير موثوق إلى مرفقات الإصدار.

abraxas/gitlab-gitaly-fetch-ssrf

إثبات مفهوم ومختبر لثغرة SSRF في Gitaly fetch الخاصة بـ GitLab CE 19.4.1: يتخطى مستوردو GitHub/Bitbucket تثبيت resolved_address، مما يسمح لمستخدم…

abraxas/n8n-databricks-path-join

إثبات مفهوم لثغرة اجتياز المسار (CWE-22) في عُقد Databricks الخاصة بـ n8n: مُدخل webhook غير مُصادَق عليه يتجاوز مسار Genie لتسريب أسرار PAT الخاصة…

abraxas/n8n-function-vm2

إثبات مفهوم ومختبر لهروب من صندوق الحماية في n8n 2.42.0: عُقد Function/FunctionItem المخفية تنفّذ JavaScript في العملية الرئيسية، مما يمنح الأعضاء…

abraxas/uptime-kuma-setup-toctou

إثبات مفهوم لحالة تسابق TOCTOU في إعداد Socket.IO الخاص بالتشغيل الأول لـ Uptime Kuma، مما يتيح لمهاجم غير مُصادَق عليه زرع مسؤول ثانٍ مخفي وتعطيل…

abraxas/kafka-connect-filestream-win

Kafka Connect 4.3.1 - High - Windows FileStream classpath leftover - unauth file read/write

abraxas/sqlite-cli-go

SQLite 3.53.4 CLI - عالي - محلي - حقن الأوامر - go ومحددات الشرطة المائلة ثم أمر النقطة