العودة إلى التحديثات
New releaseSep 1, 2026

missing-cve-nuclei-templates v2026-08-10

قائمة محدّثة أسبوعياً بالثغرات (CVEs) المفقودة في المستودع الرسمي لقوالب nuclei. صُممت بشكل أساسي لبرامج مكافآت الثغرات (bug bounty)، لكنها مفيدة أيضاً لاختبارات الاختراق وتقييمات الثغرات الأمنية.

مشاركة

قائمة محدثة أسبوعيًا بـ CVEs المفقودة في المستودع الرسمي لقوالب nuclei


ملاحظة هذا المستودع مؤتمت بنسبة 100% لذا قد توجد أخطاء، لكنه دقيق بشكل عام. انتقل إلى قسم "كيف يعمل" لفهم كيفية جمع البيانات.

الإحصائيات 📊

CVEs التي تم تحليلها: 170230

CVEs المفقودة: 67954

قائمة منسدلة حسب نوع الثغرة:

النوعالعددالبيانات
XSS23659xss.txt
RCE3603rce.txt
SQL Injection13533sqli.txt
Local File Inclusion391lfi.txt
Server Side Request Forgery477ssrf.txt
Prototype Pollution321proto-pollution.txt
Request Smuggling116req-smuggling.txt
Open Redirect469open-redirect.txt
XML External Entity482xxe.txt
Path Traversal4068path-traversal.txt
Server Side Template Injection99ssti.txt
Denial of Service16125dos.txt

قائمة منسدلة حسب السنة:

السنةالعددالبيانات
1999401999.txt
2000482000.txt
2001762001.txt
20021602002.txt
20031252003.txt
20043552004.txt
20057212005.txt
200615022006.txt
200715952007.txt
200825512008.txt
200915442009.txt
201013672010.txt
20117592011.txt
20129842012.txt
20139312013.txt
201415702014.txt
201519452015.txt
201618702016.txt
201728572017.txt
201833542018.txt
201926532019.txt
202035602020.txt
202140902021.txt
202248042022.txt
202365182023.txt
2024104692024.txt
202578292025.txt
202636772026.txt

لماذا 🤔

  • Bug bounty: قوالب CVE في المستودع الرسمي nuclei-templates عديمة الفائدة تمامًا لـ bug bounty. وذلك لأن الجميع يستخدم تلك القوالب بحثًا عن الثمار السهلة. قم ببناء قوالبك الخاصة لـ CVEs الجديدة (والقديمة!)، وافحص جميع الأهداف الممكنة ولا تنسَ مشاركتها في المستودع الرسمي nuclei-templates.
  • الأمن العام: يمكن لخبراء الأمن كتابة قوالبهم الخاصة لـ CVEs المفقودة واستخدامها لتأمين المنتجات أثناء اختبارات الاختراق، وتقييمات الثغرات، وعمليات الفريق الأحمر وما إلى ذلك... سيستفيد كل مستخدم من هذه الإجراءات. وإذا كانوا خبراء أمن بارعين للغاية فسيشاركون القوالب في المستودع الرسمي nuclei-templates مما يساعد مجتمع أمن المعلومات بأكمله.
  • محبو الإحصائيات والبيانات: أنا أحب البيانات والإحصائيات وآمل أن يستمتع بها الأشخاص مثلي.

كيف يعمل 🖥️

المنطق المؤتمت:

for each cve in trickest/cve:
    if this cve not present in nuclei-templates:
        if it contains one of the words we are looking for:
            if it is a CVE suitable for nuclei:
                print it

  • ما هي "الكلمات التي نبحث عنها"؟ reflected، rce، local file inclusion، server side request forgery، ssrf، remote code execution، remote command execution، command injection، code injection، ssti، template injection، lfi، xss، Cross-Site Scripting، Cross Site Scripting، SQL injection، Prototype pollution، XML External Entity، Request Smuggling، XXE، Open redirect، Path Traversal، Directory Traversal و Denial of Service.

  • هذا يعني أن أنواع الثغرات المتتبعة هي: XSS، RCE، SQL injection، Local File Inclusion، Server Side Request Forgery، Prototype Pollution، Request Smuggling، Open Redirect، XML Enternal Entity، Path Traversal، Server Side Template Injection و Denial of Service؛ لكن سيتم دعم أنواع ثغرات جديدة.

  • لماذا قد توجد أخطاء في تصنيف CVEs؟ لأنه عند البحث عن هذه الكلمات قد توجد نتائج إيجابية خاطئة، بمعنى أن ثغرة XXE قد تُصنف كـ RCE لأنها مثلًا تقول "في حالات معينة يمكن تصعيدها إلى rce".

  • لماذا إذا طرحت "CVEs المفقودة" من "CVEs التي تم تحليلها" لا أحصل على العدد الرسمي الدقيق لقوالب nuclei؟ لأنه كما ذُكر سابقًا فإن أنواع الثغرات المتتبعة هي 10 فقط (الأكثر شهرة)، لكن يتم الإبلاغ عن العديد من الأنواع الأخرى أيضًا (وسيتم دعمها).

  • ماذا يعني أن CVE مناسب لـ Nuclei؟ بشكل أساسي ثغرة ويب أو شبكة عن بُعد (مثلًا CVE على Android غير مناسب).

المساهمة 🛠

ما عليك سوى فتح issue / pull request.

شكرًا 💝

الترخيص 📝

هذا المستودع تحت MIT License.
edoardottt.com للتواصل معي.

اقرأ المزيد

الفئات

ماسحات الثغرات الأمنيةتحليل الثغرات الأمنيةأمن الويباختبار الاختراقاستخبارات التهديداتموارد منسقة