#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit

إصلاح لخلل batchOverflow https://medium.com/@peckshield/alert-new-batchoverflow-bug-in-multiple-erc20-smart-contracts-cve-2018-10299-511067db6536
إصدار مصحح من مكتبة محلل XML الخاصة بـ Expat يعالج ثغرات متعددة (CVE-2022-22822 إلى CVE-2022-22827) لـ AOSP 10 r33، ويوفر تحليل XML موجه بالتدفق مع…

الكود المصدري المُفكك لمكتبة zip4j للإصدارين 1.3.2 (القابل للاختراق) و1.3.3 (المُصلح) لتحليل تجاوز المسار CVE-2018-1002202، جزء من مجموعة بيانات…

بيئة إعادة إنتاج استغلال CVE-2020-27824 لبرنامج ترميز OpenJPEG JPEG 2000، مما يتيح تحليل الثغرات والاختبار العشوائي واختبار الاستغلال الثنائي.

مجموعة أدوات OpenSSL تنفذ بروتوكولات SSL/TLS ومكتبة تشفير للأغراض العامة مع الأصفار وملخصات وخوارزميات المفاتيح العامة ومعالجة شهادات X.509.

ثغرة glibc gethostbyname

لقطة من كود مصدر OpenSSL 1.0.1g، توفر SSL/TLS ومكتبة تشفير للأغراض العامة مع الأصفار وملخصات ومعالجة شهادات X.509.

يحلّل ويعالج CVE-2023-47108، ويوفّر إرشادات تقييم الثغرات الأمنية والإصلاح للأنظمة المتأثرة.

مكتبة C لتحليل وتحرير وحفظ بيانات EXIF، مع التركيز على معالجة CVE-2020-0452 في AOSP10. توفر API لاستخراج البيانات الوصفية ومعالجتها.

يُظهر ثغرة اجتياز المسار في سكربت مثال رسمي لمحلل eml-parser، مما يسمح بكتابة ملفات عشوائية عبر أسماء مرفقات مُصممة بعناية، مع تضمين إثبات المفهوم…

مكتبة C لتحليل XML، تم تصحيحها خصيصًا لـ CVE-2022-23990، توفر تنفيذًا مرجعيًا لتحليل الثغرات وممارسات البرمجة الآمنة.

الإفصاح العام عن CVE-2023-31584.

إصلاح للتحقق من التوقيعات ECDSA وEDDSA في مشروع Wycheproof، يعالج فحوصات الطول المفقودة التي سمحت بالتلاعب بالبايتات الصفرية أثناء فك تشفير التوقيع.

إصدار مصحح من dnstracer يصلح CVE-2017-9430 تجاوز سعة المخزن المؤقت المستند إلى المكدس عبر التحقق من طول argv[0]. يتتبع سلاسل خوادم DNS لتحليل أسماء…

عرض تعليمي لهجوم CVE-2007-4559 على الروابط الرمزية لـ tarfile في بايثون مع سكربت يوضح لماذا تفشل os.path.realpath() في منع الاستخراج خارج الأدلة…

يحلّل ويعرض ثغرة Android Runtime CVE-2021-0394، مقدّمًا رؤى على مستوى الكود البرمجي للباحثين الأمنيين والمطوّرين.

يحلل ويرقّع ثغرة أمنية محددة في نظام أندرويد (CVE-2023-21282) في برنامج ترميز الصوت AAC، ويوفّر شجرة مصادر مُرقَّعة لـ AOSP10 لتقوية الأمان.

مجموعة أدوات OpenSSL توفر بروتوكولات TLS/SSL ومكتبة تشفير للأغراض العامة مع أدوات سطر أوامر لتوليد المفاتيح وإدارة الشهادات والتشفير وفك التشفير.