تحليل الثغرات الأمنية

piecar21/cve-2026-0303

إثبات مفهوم ومختبر Docker للثغرة CVE-2026-0303، يوضّح تنفيذ تعليمات برمجية عشوائية في Checkov عبر ملف .checkov.yml يُحمَّل تلقائيًا ويشير إلى فحص…

alnorris/svg-sanitizer

مكتبة PHP تعقّم ملفات SVG باستخدام قائمة بيضاء من العناصر والسمات المسموح بها، وتزيل الترميزات الخبيثة مثل النصوص البرمجية ومعالجات الأحداث.

abraxas/ats-authproxy-prefix

Apache Traffic Server 10.2.0 - عالية - عن بُعد - بقايا صلاحيات - بادئة authproxy

abraxas/ats-cripts-rri-uaf

Apache Traffic Server 10.2.0 - عالية - عن بُعد - انهيار - Cripts From/To URL UAF

abraxas/ats-esi-unix-recvport

Apache Traffic Server 10.2.0 - عالية - عن بُعد - SSRF - ESI unix recvport

abraxas/ats-ipallow-method-case

Apache Traffic Server 10.2.0 - عالية - عن بُعد - بقايا صلاحيات - حالة طريقة ip_allow

abraxas/ats-jsonrpc-unrestricted

Apache Traffic Server 10.2.0 - عالية - محلية - بقايا صلاحيات - مقبس JSON-RPC يونكس بوضع غير مقيّد 0777

abraxas/ats-magick-unsigned

Apache Traffic Server 10.2.0 - عالية - عن بُعد - كتابة ملفات - magick convert غير الموقّع يكتب بصلاحيات nobody

abraxas/ats-realip-plugin-acl

Apache Traffic Server 10.2.0 - عالية - عن بُعد - بقايا صلاحيات - فشل إضمار ACL في realip PLUGIN

abraxas/ats-redirect-zero-net

Apache Traffic Server 10.2.0 - عالية - عن بُعد - SSRF - إعادة توجيه 0.0.0.0/8

abraxas/ats-regex-remap-userinfo

Apache Traffic Server 10.2.0 - عالية - عن بُعد - SSRF - regex_remap noslash $n استيلاء على الأصل عبر userinfo

abraxas/pma-5.2.3-webauthn-2fa

phpMyAdmin - High 8.1 - تجاوز المصادقة الثنائية عبر POST /index.php بعد المصادقة

nxploited/cve-2026-114509

تجاوز مصادقة Laravel TokenGuard عبر بيانات اعتماد API غير نصية

nxploited/cve-2026-77647

يتيح SPIP قبل الإصدار 4.4.20 للمهاجمين عن بُعد غير المصادق عليهم تنفيذ تعليمات برمجية عشوائية

secprbench/secprbench

معيار مرجعي يتضمن 265 تغييرًا برمجيًا حقيقيًا يُدخل ثغرات أمنية عبر تسعة مشاريع بلغات C وC++ وRust، مع مهام مراجعة مزدوجة، وبيئة Docker معزولة…

thebadinteger/p2pwn

ماسح أمان لكاميرات Dahua عبر P2P