CVE-2026-64849
biutrap/cve-2026-64849استغلال لإثبات المفهوم لـ CVE-2026-64849: يُطلق ثغرة SSRF في واجهة برمجة تطبيقات webhook الخاصة بـ MLflow عبر طلب POST مُصمَّم، لجلب بيانات تعريف…
vulnerability-analysisexploitationweb-application-exploitation+4
biutrap/cve-2026-64849استغلال لإثبات المفهوم لـ CVE-2026-64849: يُطلق ثغرة SSRF في واجهة برمجة تطبيقات webhook الخاصة بـ MLflow عبر طلب POST مُصمَّم، لجلب بيانات تعريف…
trandonga3/poc-cve-2026-63030-cve-2026-60137-سلسلة استغلال لـ WordPress Core باستخدام التباس المسار (route-confusion) في REST API وحقن SQL لتحقيق تنفيذ كود عن بُعد (RCE) دون مصادقة، وتصعيد…
anirbala98/cve-2026-539594gaBoards < 3.3.9 - كشف معلومات المستخدم
bsdrip/cve-2026-40179-pocأبسط PoC بلغة Python لـ CVE-2026-40179: يحقن اسم مقياس ضار عبر remote_write غير مُصادَق في Prometheus لتفعيل XSS مخزّن في واجهة الويب. لا يتطلب أي…
davkharrr/cve-2026-19478-pocاستغلال لإثبات المفهوم لثغرة حقن تعليمات برمجية عن بُعد دون مصادقة في واجهة برمجة تطبيقات GraphQL الخاصة بـ GitLab، باستخدام استعلامات مصممة خصيصًا…
horkimhab/cve-2026-19650-cve-2026-19478موارد استغلال لإثبات المفهوم لثغرات CVE-2026-19650 وCVE-2026-19478 التي تستهدف ثغرة في GitLab GraphQL، مخصصة للبحث والاختبار والبيئات المختبرية…
hereticl1nk/eits-portal-exploit-cve-2026-31367-pocاستغلال PoC لثغرة RCE غير مصادقة في EITS Admin Dashboard v2.4.0 عبر حقن أوامر في /api/v1/debug، مما يسمح بتنفيذ أوامر نظام تشغيل عشوائية على الخوادم…
nel-droid/cve-2026-71203-pocPoC: كشف مخطط OpenAPI في changedetection.io بدون مصادقة (CVE-2026-71203، متوسطة 5.3)
nel-droid/cve-2026-71204-pocإثبات المفهوم: الإسناد الجماعي عبر الدمج الأعمى في إعدادات changedetection.io (CVE-2026-71204، متوسطة 6.3)
nel-droid/cve-2026-72585-pocPoC: دور المحرر في Grafana يحذف نقاط الاتصال المحمية (CVE-2026-72585، متوسطة 6.5)
defineid/wildfireCVE-2026-39154 · XSS مخزّنة في CometChat JS SDK
squeeze440/cve-2026-73519-wolfstack-pocإثبات المفهوم (PoC) لـ CVE-2026-73519 - السر الثابت لمجموعة WolfStack (cluster secret) يؤدي إلى تنفيذ تعليمات برمجية عن بُعد دون مصادقة (RCE) بدرجة…
ubitquity/metabase-setup-endpoint-sqli-fixيُصلح ثغرة حقن SQL غير مصادق عليها في نقطة نهاية الإعداد عن طريق استبدال استعلامات JDBC الخام بمعاملات ORM والتحقق من الرمز المميز في وقت ثابت.
k3ystr0k3r/cve-2026-31816استغلال PoC لثغرة تجاوز المصادقة الحرجة في Budibase: تعبير نمطي (regex) للويب هوك غير مثبّت (unanchored) يتيح للمهاجمين إلحاق ?/webhooks/trigger،…
ac8999/cve-2026-27344غياب التفويض في inseriswiss inseri core inseri-core يسمح باستغلال مستويات أمان التحكم في الوصول المكوّنة بشكل غير صحيح. تؤثر هذه المشكلة على inseri…
clickswave/vuln_appsيشغّل أسطولًا من تطبيقات الويب/API المعرّضة للثغرات عن قصد في حِزم Docker معزولة لاختبار الاختراق المحلي والتحقق من نتائج الماسحات الضوئية باستخدام…
huzjie/aegisagentبوابة أمان وقت التشغيل لوكلاء الذكاء الاصطناعي: تصادق تشفيريًا على استدعاءات الأدوات، وتفرض السياسات، وتعزل التنفيذ في بيئة رملية، وتسجّل مسارات…
penteraio/cve-2026-41473-cyberpanel-ai-scanner-unauthقالب كشف Nuclei لـ CVE-2026-41473، وهو ثغرة وصول غير مصادق عليه للقراءة/الكتابة عبر API في CyberPanel AI Scanner قبل الإصدار 2.4.4. يستخدم فحصين عبر…