pig-tail/security-researchPoCs وتقارير عن ثغرات CVE التي أبلغت عنها (إفصاح منسق; المنشورة والمصححة فقط)
شيفرة إثبات المفهوم (proof-of-concept) وكتابات تقنية للثغرات التي اكتشفتها وأبلغت عنها عبر الإفصاح المنسّق. كل مُدخل هنا أصبح عامًا بالفعل: استشارة المورّد منشورة وإصدار مُصلَح متاح. لا شيء تحت الحظر أو في صيغة مسودة مُضمَّن هنا.
إن إثباتات المفهوم (PoCs) هي أدوات تحقّق، وليست استغلالات مُسلَّحة: كل واحدة تعمل ضد نسخة محلية مملوكة للذات وتُثبت العيب باستخدام علامة تحقق حميدة (ملف علامة، سجل "سرّي" مُهيّأ، تأكيد تقييم سياسة). لا تستهدف أي منها أنظمة طرف ثالث، ولا تنفّذ أي إجراء تدميري أو دائم.
— Pig-Tail · مهندس أمن هجومي وباحث ثغرات · [email protected]
| CVE / Advisory | Project | Class (CWE) | Severity | PoC |
|---|---|---|---|---|
| CVE-2026-78676 | GitPython | تلف قيم git-config متعددة الأسطر الخاملة وتحوّلها إلى قيم نشطة (CWE-88/CWE-94) | حرجة | ✅ قابلة للتشغيل |
| GHSA-f5m5-jfmq-ghpx | SteeltoeOSS/NetCoreToolService | تنفيذ أوامر عن بُعد (RCE) دون مصادقة عبر حقن الوسائط في 'dotnet new' (CWE-88) | حرجة | ✅ قابلة للتشغيل |
| CVE-2026-73854 | egroupware | تجاوز التفويض عبر بادئة menuaction في api./about. → pri (CWE-863/CWE-306) | حرجة | ✅ قابلة للتشغيل |
| CVE-2026-77312 | flyto-core | كتابة ملفات عشوائية عبر وحدات data./file. غير المحمية (in (CWE-22) | حرجة | ✅ قابلة للتشغيل |
| CVE-2026-78675 | GitPython | كشف محتوى ملفات محلية عشوائية عبر توجيه [include] (CWE-73/CWE-200) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-78677 | GitPython | تحذف clone_from()/clone() الخيار --separate-git-dir من unsafe_git (CWE-22/CWE-73) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-62263 | OpenAM | تنفيذ أوامر عن بُعد (RCE) عبر إلغاء تسلسل Java في OpenAM WebAuthn باستخدام ObjectInputFilt (CWE-502) | عالية | 📄 تقرير |
| CVE-2026-75606 | egroupware | حقن SQL بعد المصادقة عبر مفتاح نصي col_filter في Base (CWE-89) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-71859 | egroupware | إصلاح غير مكتمل لـ GHSA-8737: eTemplate Widget::expand_name( (CWE-95/CWE-94) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-93537 | fleet | اجتياز المسار في قراءات Helm valuesFiles خارج الحزمة (CWE-22/CWE-200) | عالية | 📄 تقرير |
| CVE-2026-93538 | fleet | كشف BundleDeployment/Secret عبر المستأجرين باستخدام (CWE-290/CWE-639/CWE-863) | عالية | 📄 تقرير |
| CVE-2026-76086 | formie | إجراء إعدادات نموذج التكامل يتيح SSRF وتسريب البيانات (CWE-862/CWE-915/CWE-918) | عالية | 📄 تقرير |
| CVE-2026-76087 | formie | يمكن للمستخدمين غير المصادق عليهم الكتابة فوق إرسالات غير مكتملة v (CWE-639/CWE-862) | عالية | 📄 تقرير |
| CVE-2026-76089 | formie | غياب التفويض على نافذة إعادة إرسال الإشعارات المرسلة المنبثقة (CWE-200/CWE-639/CWE-862) | عالية | 📄 تقرير |
| CVE-2026-53626 | glpi | قراءة مستندات عشوائية (CWE-639/CWE-862) | عالية | 📄 تقرير |
| CVE-2026-49285 | glpi-agent | حقن أوامر نظام التشغيل في تصدير نتائج GLPI Agent ToolBox عبر (CWE-78) | عالية | 📄 تقرير |
| CVE-2026-52764 | glpi-agent | وحدة جرد MSSQL تنفّذ أوامر نظام التشغيل بمدخلات غير معقّمة (CWE-78) | عالية | 📄 تقرير |
| CVE-2026-45621 | glpi-agent | وحدة جرد MongoDB تتيح حقن JavaScript عبر مدخلات غير (CWE-94/CWE-116) | عالية | 📄 تقرير |
| CVE-2026-46615 | glpi-agent | وحدات جرد قواعد البيانات تنفّذ أوامر نظام التشغيل بمدخلات غير معقّمة (CWE-78) | عالية | 📄 تقرير |
| CVE-2026-40936 | glpi-agent | إضافة ToolBox قد تتيح اجتياز مسار دون مصادقة يؤدي (CWE-22/CWE-73) | عالية | 📄 تقرير |
| CVE-2026-48730 | glpi-inventory-plugin | XSS انعكاسي (CWE-79) | عالية | 📄 تقرير |
| CVE-2026-75594 | kirby | الوصول إلى ملفات الصور ووصول محدود إلى ملفات JSON خارج (CWE-22) | عالية | 📄 تقرير |
| CVE-2026-77437 | kiwitcms | حقن استعلام ORM في طرق RPC *.filter يكشف بيانات تتبّع الأخطاء (CWE-943/CWE-200) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-77435 | kiwitcms | SSRF بعد المصادقة عبر طريقة Bug.details API (CWE-918/CWE-697) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-58229 | mint | تراكم غير محدود لرؤوس استجابة HTTP/1 والمقاطع اللاحقة (CWE-770) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-61699 | nebula-mesh | لا يتم فرض إبطال الشهادات أبدًا على مستوى الشبكة: nebula (CWE-299/CWE-672) | High | 📄 write-up |
| CVE-2026-63202 | netty-incubator-codec-ohttp | BinaryHttpParser: حجب الخدمة (DoS) عبر استنزاف وحدة المعالجة المركزية دون مصادقة باستخدام inf (CWE-400/CWE-835) | High | ✅ runnable |
| CVE-2026-82659 | nodemailer | خيار raw على مستوى الرسالة يتجاوز disableFileAccess/disableU (CWE-73/CWE-918) | High | ✅ runnable |
| CVE-2026-71315 | nuxt | يتم إسقاط قواعد مسارات Nuxt بصمت للمسارات ذات الأحرف المختلطة، مما يتيح التجاوز (CWE-178/CWE-863) | High | ✅ runnable |
| GHSA-6crf-vqpj-hvr4 | opencti | استنزاف الموارد دون مصادقة عبر TAXII قبل المصادقة (CWE-400) | High | 📄 write-up |
| GHSA-w3h6-4frq-fgm7 | opencti | SSRF عبر عنوان URL للترقيم الصفحي يتحكم به الرد في عملية الاستيعاب (CWE-918/CWE-295) | High | 📄 write-up |
| CVE-2026-62375 | opendj | تخصيص غير محدود لمصفوفة إزاحة VLV في OpenDJ ← استنزاف الذاكرة (CWE-190/CWE-770/CWE-789) | High | 📄 write-up |
| CVE-2026-62366 | opendj | استنزاف مكدس الاستدعاءات دون مصادقة عند فك ترميز LDA في OpenDJ (CWE-400/CWE-674) | High | 📄 write-up |
