CVE-2023-7028

CVE-2023-7028 | الاستيلاء على الحساب في Gitlab إخلاء مسؤولية هذا الكود هو إثبات مفهوم للثغرة الأمنية، ولا أشجع أي شخص على استخدامه على خوادم Gitlab التي لا يملكها. تم تطوير هذه الأداة لأغراض البحث والتعليم فقط، ولن أتحمل أي مسؤولية عن أي استخدام قد تقوم به لها. الوصف: تشير ‏CVE-2023-7028 إلى ثغرة...

patch-manual-CVE-2025-26465-e-CVE-2025-26466

🛡️ التخفيف اليدوي - OpenSSH CVE-2025-26465 و CVE-2025-26466 🔍 حول البرنامج النصي يطبق هذا البرنامج النصي تخفيفات يدوية لمشاكل الأمان في OpenSSH دون الحاجة إلى تحديث فوري. 🚨 CVE-2025-26465 يزيل VerifyHostKeyDNS لمنع اعتراض اتصالات SSH. 🚨 CVE-2025-26466 يضبط MaxStartups لمنع هجمات DoS قبل المصادقة. ...

PrintNightmare

PrintNightmare هذا مشروع سيساعد في مكافحة الثغرة الأمنية في ويندوز PrintNightmare! CVE-2021-34527 يجب أن تعلم أنه تم إصدار تصحيح من مايكروسوفت ضد هذه الثغرة، لكنه ليس فعالاً بشكل كامل، فهو يكافح فقط RCE تنفيذ التعليمات البرمجية عن بُعد بينما لا يزال LPE رفع الامتيازات المحلية يعمل للمهاجمين...

mitigate-folina

mitigate-folina يخفف من ثغرة "Folina" اليومية الصفرية CVE-2022-30190 و"Search"-Nightmare لا يوجد CVE محدد في الوقت الحالي سيعمل هذا البرنامج النصي على عمل نسخة احتياطية ثم إزالة مفتاح التسجيل المتأثر كما اقترحت Microsoft للتخفيف من CVE-2022-30190. إذا تم تعريف المعامل بـ "-revert" فسيقوم البرنامج...

irule-cve-2022-22965

irule-cve-2022-22965 هذا iRule أساسي لتوفير بعض التخفيف من CVE-2022-22965 المعروف بـ Spring4Shell. تم اختباره على BIG-IP 15.x. نظرة عامة في 30 مارس 2022، تم اكتشاف ثغرة تنفيذ عن بُعد RCE في إطار Java Spring، تُعرف بـ CVE 2022-22965. أشارك مثال iRule للمساعدة في تخفيف هذه الثغرة. قد يتطلب هذا...

spectre-meltdown-checker

Spectre & Meltdown Checker A self-contained shell script to assess your system's resilience against the several transient execution CVEs that were published since early 2018, and give you guidance as to how to mitigate them. CVE list CVE| Name| Aliases ---|---|--- CVE-2017-5753| Bounds Check...

mitigate-CVE-2024-6387

Ce depot n’a pas de fichier README...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-Mitigation-CVE-2021-44228,CVE-2021-45046,CVE-2021-45105,CVE-2021-44832 Merci de garder un œil sur cette car l'équipe Apache Log4j divulgue de nombreuses autres CVE et corrige les problèmes de sécurité très rapidemment...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build بالنظر إلى الثغرة الأمنية التي تم التركيز عليها في SUDO عام 2021 والمتمثلة في CVE-2021-3156 هذه محاولة لإنشاء سكربت للتحقق من العمليات، وإذا وُجدت العملية المحددة فإنه يستدعي المصادقة ويقفل النظام...

cve-2022-30190-mitigate

لا يحتوي هذا المستودع على ملف README...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

kernel: AMD-SN-7061: Safe RET Interrupt Vulnerability

An attacker executing code on affected system could inject an interrupt at a precise moment to disrupt "Safe RET", the default Linux mitigation for speculative Return Overflow SRSO, which could potentially weaken that protection and may result in information disclosure...

CVE-2025-55182-Researching-process

CVE-2025-55182 مستودع الأبحاث 🔒 إخلاء مسؤولية أخلاقي هذا المستودع مخصص لأبحاث الأمن السيبراني الدفاعية والأغراض التعليمية فقط. جميع المحتويات تركز على: فهم الثغرات لأغراض دفاعية تطوير آليات الكشف تنفيذ استراتيجيات التخفيف تحسين الوعي الأمني لا تستخدم هذه المعلومات للوصول غير المصرح به أو الأنشطة...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – أدوات التخفيف التقني 1. نظرة عامة توفر هذه الحزمة حلاً آلياً لاكتشاف وتخفيف الثغرة الأمنية CVE-2026-31431 المعروفة باسم Copy Fail على أنظمة لينكس التي تشغل النوى المتأثرة الإصدارات 4.14 حتى 6.12.84، و6.13 حتى 6.18.21، وغيرها. تتكون الأدوات من: نص Bash موحد...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 يحتوي هذا المستودع على برنامج نصي يمكنك تشغيله على جهازك الذي يعمل بنظام Windows للتخفيف من أثر ثغرة CVE-2021-44228 من خلال تطبيق الإرشادات الموثقة على https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 يفترض...

CVE-2022-30190

CVE-2022-30190 التخفيف من CVE-2022-30190 يتطلب تشغيل النص البرمجي كمسؤول النظام. تم اختبار هذا النص باستخدام أداة Connectwise Automate RMM للنشر. وجدت أن هذا الحل أنظف من عمل نسخة احتياطية وحذف أي شيء من السجل، حيث يمكن ببساطة تحديث قيمة مفتاح DWORD إلى "1" لاستعادة الوظائف. بدلاً من ذلك، يمكن...

ansible-role-cve-2026-31431

ansible-role-cve-2026-31431 Rôle Ansible pour appliquer puis retirer l'atténuation modprobe.d pour CVE-2026-31431 « Copy Fail » dans le sous-système AFALG / algifaead du noyau Linux. Testé sur Debian. Les pull requests pour d'autres distributions, cas limites ou améliorations sont les bienvenues...

CVE-2026-41940

CVE-2026-41940 ✅ Analyse du script ce que fait le scanner et comment ✅ Explication technique de la cause racine le diff CRLF/Session.pm ✅ Prévention — commandes de correctif, leçons de codage sécurisé ✅ Atténuation — règles de pare-feu, configuration WAF, durcissement ✅ Chasse aux IOC — détection...

wg.copyfail.patch

CVE-2026-31431 alias Copy.Fail contournement eBPF Pourquoi c'est important Cette CVE permet à un utilisateur autorisé de modifier la copie en cache de tout fichier lisible, ce qui conduit à une élévation de privilèges locale aussi appelée exploit root local, à une évasion de sandbox/conteneur et ...