تحديثات تحريرية قصيرة من أدوات الأمن السيبراني المنشورة.
m1kb0k/cve-2022-25012-dvr4-weak-password-encryptionDecrypts weak encrypted passwords from Argus Surveillance DVR systems via CVE-2022-25012, reconstructing plaintext credentials from DVRParams.ini…
abdugafforov-bobur/cve-2026-67620-pocCVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)
themalwareguardian/cve-2026-25250تحليل واستغلال لثغرة CVE-2026-25250، وهي تجاوز لـ Secure Boot في Horizon DataSys Reboot Restore حيث يقوم shdloader.efi بتحميل Shield.efi دون تحقق.
themalwareguardian/cve-2025-4275تحليل واستغلال CVE-2025-4275 (Hydr0ph0bia)، وهو ضعف في سلسلة الثقة الخاصة بـ Secure Boot حيث تُستخدم متغيرات البرامج الثابتة لإدخال شهادات يتحكم فيها…
themalwareguardian/cve-2025-3052بحث حول CVE-2025-3052، وهي ثغرة أمنية في برنامج Insyde الثابت (firmware) تكشف عن قدرة كتابة عشوائية قادرة على تعديل مؤشرات حساسة أمنيًا.
xiaoqimikko/pac4j-checkماسح ضوئي غير متصل لـ CVE-2026-29000 (CVSS 10.0) في org.pac4j:pac4j-jwt. يفحص ملفات jar/fat-jars مباشرةً، لذا يعمل حيث لا يستطيع mvn dependency:tree…
bohops/ultimatewdacbypasslistA centralized resource for previously documented WDAC bypass techniques
cellebrite-labs/ida_kcppAn IDAPython module for enhancing c++ support on top of ida_kernelcache
jasonbernier/cve-2026-39987إثبات مفهوم بسيط لـ CVE-2026-39987
far00t01/cve-2026-59941Dompdf: Denial of Service (DoS) via Resource Exhaustion using Oversized Image Bitmaps
suominen/ghostlockتتبع GhostLock (CVE-2026-43499)، ثغرة الاستخدام بعد التحرير في مكدس rtmutex/futex
zedocun/incident-analysis-response-check-point-security-gateway-cve-2024-24919-lfi-exploitationدراسة حالة للاستجابة للحوادث (IR) توثّق التحقيق في محاولة استغلال استهدفت CVE-2024-24919 (قراءة ملفات تعسفية) على بوابة أمان Check Point. تتضمن…
