
audit-axios
افحص المستودعات المحلية بحثًا عن إصدارات axios الضعيفة (CVE-2026-40175) وقم بتصحيحها بشكل تفاعلي

افحص المستودعات المحلية بحثًا عن إصدارات axios الضعيفة (CVE-2026-40175) وقم بتصحيحها بشكل تفاعلي
# فخ Redis بسيط لكشف استغلالات RediShell (CVE-2025-49844)

بيئة تشغيل مفتوحة المصدر ومعزولة لوكلاء الذكاء الاصطناعي — عزل عبر gVisor/Docker، خزنة اعتمادات، سجل تدقيق غير قابل للتعديل. بُنيت بعد CVE-2026-25253.

ماسح ومختبر لثغرة CVE-2025-11001 في 7-zip

كشف ومعالجة لمرة واحدة لخوادم cPanel/WHM المخترقة عبر CVE-2026-41940، بما في ذلك فحوصات مؤشرات الاختراق (IOC)، وتنظيف البرمجيات الخبيثة، وحظر خوادم…

يتضمن هذا العمل أدوات اختبار وتحسين لثغرة CVE-2021-44228 (log4j).

# تعطيل كامل لوحدات AF_ALG + algif_* بشكل مفرط في الحذر - فشل النسخ (CVE-2026-31431)

اختبار حماية جدار الحماية لتطبيقات الويب (WAF) ضد ثغرة CVE-2021-44228 Log4Shell

أداة استطلاع سلبية وبصمة رقمية لكشف عمليات نشر FreeScout وتحليل التعرض المرتبط بـ CVE-2026-28289، مما يساعد الباحثين والمدافعين على فهم التعرض الفعلي…

معلومات حول CVE-2026-27825 وCVE-2026-27826 التي اكتشفتها شركة Pluto Security، بالإضافة إلى سكربت bash لتحديد حالات mcp-atlassian المعرضة للخطر مما…

وحدة نواة تستخدم ftrace لحظر طلبات AF_ALG/AEAD، مما يخفف من CVE-2026-31431 دون الحاجة إلى LSM BPF. توفر تسجيلًا وسهولة في الترجمة لـ Oracle Linux UEK.

Apache Kafka 4.1.0 (KRaft) مع مصادقة Keycloak OAuth2 باستخدام Strimzi - يتجاوز قيد قائمة العناوين المسموح بها في CVE-2025-27817

مكتبة Log4j 1.2.17 مُرقّعة مع إزالة الفئة الضعيفة JMSAppender للتخفيف من CVE-2021-4104، مُصمّمة كبديل مباشر للتطبيقات المتأثرة.

أداة كشف سلبية لتحديد التعرض المحتمل لثغرة CVE-2026-24061 في تثبيتات telnet الخاصة بـ GNU inetutils

قواعد كشف Wazuh 4.14.4 لثغرة CVE-2026-31431 (Copy Fail) - تصعيد الامتيازات المحلية في لينكس عبر كتابة ذاكرة التخزين المؤقت للصفحات في authencesn

نص برمجي للتخفيف دون إعادة تشغيل لثغرة نواة Copy Fail (CVE-2026-31431). يعطّل الوحدة المعرضة للخطر algif_aead ويُخرج ذاكرة التخزين المؤقت للصفحات…

أداة كشف للباب الخلفي مبنية على PowerShell لخوادم اتصال VMware Horizon، تستهدف CVE-2021-44228. تتضمن طُعمًا (canary) مع إرسال اختياري لاستخبارات…

مكتبة Go وواجهة سطر أوامر لإدارة ترحيلات مخطط قاعدة البيانات مع دعم PostgreSQL وMySQL وSQLite وCassandra، بما في ذلك سير عمل الترحيل للأعلى/للأسفل.