أمن سلسلة التوريد

sparshbiswas-ai/cve-2026-0596-reproduction

بيئة بحث ونصوص برمجية للتحقق من تقييم سلوكيات إلغاء التسلسل في MLflow وMLServer.

gcmurphy/chk_log4j

بعض الفحوصات البسيطة لمعرفة ما إذا كان ملف JAR معرّضًا للثغرة CVE-2021-44228

gmh5225/jataayu

أمن وكيل الذكاء الاصطناعي المدعوم بنماذج اللغة الكبيرة — كشف الحقن الوارد + حماية الخصوصية الصادرة

gouldnicholas/cve-2026-7669-poc

# إثبات المفهوم لـ CVE-2026-7669: تجاوز silent trust_remote_code في SGLang -> تنفيذ تعليمات برمجية عن بُعد (RCE)

devang-solanki/cve-2018-6574

استغلال لتنفيذ أوامر عن بُعد في أمر go get الخاص بـ Golang.

perufitlife/dotclaude-security

امسح إعدادات `.claude/` للمستودع (settings.json، hooks، خوادم MCP، env، allowed-tools) بحثًا عن ثغرات RCE وتسريب مفاتيح API (CVE-2025-59536,…

nkopylov/tanscript-exploit-check

مدقق IOC لهجوم سلسلة التوريد TanStack/Mini Shai-Hulud npm (CVE-2026-45321)

barappteam/nginx-cve-fix

حاوية nginx 1.25.5 مبنية من المصدر مع إصلاح CVE-2026-42945 المنقول، ترقية OpenSSL، سلسلة إثبات كاملة، وشهادة VEX.

jvr2022/cve-2026-31802

إثبات المفهوم والتقرير الفني لـ CVE-2026-31802، وهو ثغرة اجتياز المسار عبر الروابط الرمزية (symlink) في npm tar تسمح بالكتابة فوق ملفات عشوائية خارج…

jchable/miasma-toolkit

مجموعة أدوات للكشف والمعالجة لدودة Miasma / Shai-Hulud وCVE-2026-35603 (حقن إعدادات وكيل الذكاء الاصطناعي/بيئة التطوير المتكاملة)

ry-allan/tanstack-compromise-checker

يكتشف CVE-2026-45321 (اختراق سلسلة التوريد TanStack) وأثر دودة Mini Shai-Hulud. يفحص node_modules، ملفات القفل، خطافات الاستمرارية (Claude Code, VS…

caixa-git/tanstack-shield

🛡️ ماسح بأمر واحد لـ CVE-2026-45321 — هجوم سلسلة التوريد لـ TanStack npm

yomisana/are-you-get-tanstack-attack

هل حصلت على هجوم سلسلة التوريد Tanstack attack attack بتاريخ 5/11؟ CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

michaeladamgroberman/cve-2026-32662

CVE-2026-32662: رمز تصحيح نشط في الإنتاج — Gardyn Home Kit (ICSA-26-055-03)

alex-ermolaev/log4netsolarwindssnmp-

تطبيق اختبار لتنبيه CVE-2018-1285 لملفات DLL الخاصة بـ Solarwinds

snyk/snyk-scan

فحص تلقائي لثغرات Snyk للتبعيات وصور Docker في Bitbucket Pipelines، مع عتبات خطورة وخيارات مراقبة.