pig-tail/security-researchPoCs وتقارير عن ثغرات CVE التي أبلغت عنها (إفصاح منسق; المنشورة والمصححة فقط)
شيفرة إثبات المفهوم (proof-of-concept) وكتابات تقنية للثغرات التي اكتشفتها وأبلغت عنها عبر الإفصاح المنسّق. كل مُدخل هنا أصبح عامًا بالفعل: استشارة المورّد منشورة وإصدار مُصلَح متاح. لا شيء تحت الحظر أو في صيغة مسودة مُضمَّن هنا.
إن إثباتات المفهوم (PoCs) هي أدوات تحقّق، وليست استغلالات مُسلَّحة: كل واحدة تعمل ضد نسخة محلية مملوكة للذات وتُثبت العيب باستخدام علامة تحقق حميدة (ملف علامة، سجل "سرّي" مُهيّأ، تأكيد تقييم سياسة). لا تستهدف أي منها أنظمة طرف ثالث، ولا تنفّذ أي إجراء تدميري أو دائم.
— Pig-Tail · مهندس أمن هجومي وباحث ثغرات · [email protected]
| CVE / Advisory | Project | Class (CWE) | Severity | PoC |
|---|---|---|---|---|
| CVE-2026-78676 | GitPython | تلف قيم git-config متعددة الأسطر الخاملة وتحولها إلى قيم نشطة (CWE-88/CWE-94) | حرجة | ✅ قابلة للتشغيل |
| GHSA-f5m5-jfmq-ghpx | SteeltoeOSS/NetCoreToolService | تنفيذ أوامر عن بُعد (RCE) دون مصادقة عبر حقن الوسائط في 'dotnet new' (CWE-88) | حرجة | ✅ قابلة للتشغيل |
| CVE-2026-73854 | egroupware | تجاوز التفويض عبر بادئة menuaction في api./about. → pri (CWE-863/CWE-306) | حرجة | ✅ قابلة للتشغيل |
| CVE-2026-77312 | flyto-core | كتابة ملفات عشوائية عبر وحدات data./file. غير المحمية (في (CWE-22) | حرجة | ✅ قابلة للتشغيل |
| CVE-2026-78675 | GitPython | الكشف عن محتوى ملفات محلية عشوائية عبر [include] direct (CWE-73/CWE-200) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-78677 | GitPython | يحذف clone_from()/clone() الخيار --separate-git-dir من unsafe_git (CWE-22/CWE-73) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-62263 | OpenAM | تنفيذ أوامر عن بُعد (RCE) عبر إلغاء تسلسل Java في OpenAM WebAuthn عبر ObjectInputFilt (CWE-502) | عالية | 📄 تقرير |
| CVE-2026-75606 | egroupware | حقن SQL بعد المصادقة عبر مفتاح نصي col_filter في Base (CWE-89) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-71859 | egroupware | إصلاح غير مكتمل لـ GHSA-8737: eTemplate Widget::expand_name( (CWE-95/CWE-94) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-93537 | fleet | اجتياز المسار في قراءات Helm valuesFiles خارج الحزمة (CWE-22/CWE-200) | عالية | 📄 تقرير |
| CVE-2026-93538 | fleet | الكشف عن BundleDeployment/Secret عبر المستأجرين باستخدام (CWE-290/CWE-639/CWE-863) | عالية | 📄 تقرير |
| CVE-2026-104615 | fleet | الاستيلاء على هوية العنقود في تسجيل عناقيد Fleet allo (CWE-290/CWE-639/CWE-863) | عالية | 📄 تقرير |
| CVE-2026-76086 | formie | إجراء إعدادات نموذج التكامل يسمح بـ SSRF وتسريب البيانات (CWE-862/CWE-915/CWE-918) | عالية | 📄 تقرير |
| CVE-2026-76087 | formie | يمكن للمستخدمين غير المصادق عليهم الكتابة فوق الإرسالات غير المكتملة v (CWE-639/CWE-862) | عالية | 📄 تقرير |
| CVE-2026-76089 | formie | غياب التفويض على نافذة إعادة إرسال الإشعارات المرسلة expo (CWE-200/CWE-639/CWE-862) | عالية | 📄 تقرير |
| CVE-2026-53626 | glpi | قراءة مستندات عشوائية (CWE-639/CWE-862) | عالية | 📄 تقرير |
| CVE-2026-49285 | glpi-agent | حقن أوامر نظام التشغيل في تصدير نتائج GLPI Agent ToolBox عبر (CWE-78) | عالية | 📄 تقرير |
| CVE-2026-52764 | glpi-agent | وحدة جرد MSSQL تنفذ أوامر نظام التشغيل بمدخلات غير معقمة (CWE-78) | عالية | 📄 تقرير |
| CVE-2026-45621 | glpi-agent | وحدة جرد MongoDB تسمح بحقن JavaScript عبر une (CWE-94/CWE-116) | عالية | 📄 تقرير |
| CVE-2026-46615 | glpi-agent | وحدات جرد قواعد البيانات تنفذ أوامر نظام التشغيل بمدخلات غير معقمة (CWE-78) | عالية | 📄 تقرير |
| CVE-2026-40936 | glpi-agent | إضافة ToolBox يمكن أن تسمح باجتياز مسار دون مصادقة يؤدي (CWE-22/CWE-73) | عالية | 📄 تقرير |
| GHSA-q2j6-54g3-jhcj | glpi-agent | حقن ملف خيارات عميل MySQL عبر server-su غير معقم (CWE-74/CWE-94) | عالية | 📄 تقرير |
| CVE-2026-48730 | glpi-inventory-plugin | XSS منعكس (CWE-79) | عالية | 📄 تقرير |
| CVE-2026-75594 | kirby | الوصول إلى ملفات الصور والوصول المحدود إلى ملفات JSON خارج (CWE-22) | عالية | 📄 تقرير |
| CVE-2026-77437 | kiwitcms | حقن استعلامات ORM في طرق RPC *.filter يكشف بيانات متتبع الأخطاء (CWE-943/CWE-200) | عالية | ✅ قابلة للتشغيل |
| CVE-2026-77435 | kiwitcms | SSRF مصادَق عليه عبر طريقة API الخاصة بـ Bug.details (CWE-918/CWE-697) | عالٍ | ✅ قابل للتشغيل |
| CVE-2026-58229 | mint | تراكم غير محدود لرؤوس استجابة HTTP/1 والمقاطع اللاحقة المجزأة (CWE-770) | عالٍ | ✅ قابل للتشغيل |
| CVE-2026-61699 | nebula-mesh | لا يتم فرض إبطال الشهادات أبدًا على مستوى الشبكة: nebula (CWE-299/CWE-672) | عالٍ | 📄 تقرير |
| CVE-2026-63202 | netty-incubator-codec-ohttp | BinaryHttpParser: حجب خدمة (DoS) غير مصادَق عليه عبر استنزاف المعالج بواسطة inf (CWE-400/CWE-835) | عالٍ | ✅ قابل للتشغيل |
| GHSA-xjxh-mq5w-mpq6 | nocodb | تجاوز مرشح صفوف العرض المشترك عبر البحث بالمفتاح الأساسي (CWE-639/CWE-863) | عالٍ | 📄 تقرير |
| CVE-2026-82659 | nodemailer | خيار raw على مستوى الرسالة يتجاوز disableFileAccess/disableU (CWE-73/CWE-918) | عالٍ | ✅ قابل للتشغيل |
| CVE-2026-71315 | nuxt | إسقاط قواعد مسارات Nuxt بصمت للمسارات ذات الأحرف المختلطة، مما يتيح التجاوز (CWE-178/CWE-863) | عالٍ | ✅ قابل للتشغيل |
| GHSA-6crf-vqpj-hvr4 | opencti | استنزاف الموارد غير المصادَق عليه عبر TAXII قبل المصادقة (CWE-400) | عالٍ | 📄 تقرير |
