أمن سلسلة التوريد

xiaoqimikko/jackson-check

فحص ذاتي لـ 26 نشرة أمنية في jackson-databind + jackson-core: حساب التقاطع إعلانًا بإعلان حسب الإحداثيات لإعطاء النسخ المضمونة فعليًا…

xiaoqimikko/bc-check

ماسح ضوئي دون اتصال يخبرك أيٌّ من ثغرات Bouncy Castle لعام 2026 تنطبق عليك فعليًا - عبر BC وBC-LTS وBC-FJA (FIPS)، والتي لا تتشارك مخطط إصدارات…

xiaoqimikko/fastjson-check

ماسح ضوئي CLI دون أي اعتماديات ويعمل دون اتصال بالإنترنت، يكتشف fastjson داخل ملفات JAR وملفات Spring Boot fat-JAR، ويحدد مدى التعرض لـ…

chelof100/acp-framework-en

Agent Control Protocol (ACP) — المواصفات الرسمية باللغة الإنجليزية. بنية ترخيص قابلة للتحقق تشفيريًا للوكلاء الذكاء الاصطناعي المستقلين.

rushikesh-a-bhujbal/cve-2010-2075

استغلال الباب الخلفي في UnrealIRCd 3.2.8.1 — صدفة عكسية عبر AB؛ مُشغِّل، مبني من الصفر بلغة Python باستخدام raw sockets. بدون Metasploit.

xiaoqimikko/tomcat-check

查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293

fabriziosalmi/tanstack-compromise-checker

سكربت شل للكشف عن مؤشرات هجوم سلسلة التوريد في TanStack npm (CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx)

sdodson/cve-2026-46595-proof

إثبات مفهوم بلغة Go يوضح CVE-2026-46595 في golang.org/x/crypto/ssh، باستخدام فحص الرموز للثنائيات المجردة وفحوصات الصور للتحقق من استخدام…

9pings/fad-checker

Buildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - عالية - عن بُعد - صلاحيات متبقية - مرآة برامج ثابتة مخصصة تتخطى بصمات pkg عبر sed

pduggusa/dugganusa-ietf

DugganUSA threat-intelligence contributions to the IETF Hackathon: real-world agentic-attack benchmark vectors, CVE-2026-33697 attestation analysis,…

apaonum/brotli-cve-check

مهارة وكيل + سكربت لفحص المشاريع بحثًا عن CVE-2026-111497 (Brotli)، وتقييم درجة الخطورة واقتراح الإصلاحات

plutosecurity/mcpwnfluence

معلومات حول CVE-2026-27825 وCVE-2026-27826 التي اكتشفتها شركة Pluto Security، بالإضافة إلى سكربت bash لتحديد حالات mcp-atlassian المعرضة للخطر مما…

swiftdevcollective/xcodeprojectsecurity

تطبيق macOS لفحص ملفات مشروع Xcode بحثًا عن مشكلات أمنية محتملة.

0xblackash/cve-2024-3094

CVE-2024-3094

disrex-group/stylesmuggler-adobe-patches

composer require لتسليم إصلاح Adobe الرسمي APSB26-146 (CVE-2026-75650) لماجنتو، عبر cweagans/composer-patches. يختار تلقائيًا التصحيح المناسب لإصدار…

aquasecurity/vex-repo-spec

مواصفات مستودع VEX