مكتبة الاختبارات
جميع فحوصات SafeVibe
يُنشأ هذا الجدول من قواعد الماسح نفسه، لذا يعرض بالضبط ما يُنفَّذ. تعمل الفحوصات السلبية في كل فحص؛ والعميقة على المواقع الموثّقة فقط؛ وفحوصات المستودعات على مستودعات GitHub. وينمو الكتالوج ذاتيًا كل ساعة. اطّلع على طريقة تعلّمه. آخر مزامنة للكتالوج: 2026-11-13.
1,304
إجمالي الفحوصات
965
في الكتالوج الذاتي النمو
83
فحوصات سلبية للمواقع
181
فحوصات المستودعات
75
ثغرات CVE مسمّاة
2
مستغلّة فعليًا (KEV)
1304 من 1304 فحص
| الخطورة | الفحص | النطاق | الفئة | التقنية | CVE | المصدر |
|---|---|---|---|---|---|---|
| عالية | Grafana Snapshot - Authentication Bypass GET /api/snapshots/:key, /dashboard/snapshot/:key | موقع · عميق | Known CVEs & vulns | grafana | CVE-2021-39226KEV | nuclei-templates |
| متوسطة | Joomla! Webservice - Password Disclosure GET /api/index.php/v1/config/application?public=true, /api/v1/config/application?public=t… | موقع · عميق | Known CVEs & vulns | joomla | CVE-2023-23752KEV | nuclei-templates |
| حرجة | Advanced Responsive Video Embedder 10.8.7/10.8.8 - Hardcoded Backdoor Authentication Bypass GET /?_wplogin=35fe7057ffed92ff7bc5a0b90f302a77fb5843ad6c972294d68da0b0553b3900 | موقع · عميق | Known CVEs & vulns | wordpress | CVE-2026-18072 | nuclei-templates |
| حرجة | Apache APISIX Dashboard <2.10.1 - API Unauthorized Access GET /apisix/admin/migrate/export | موقع · عميق | Known CVEs & vulns | apache | CVE-2021-45232 | nuclei-templates |
| حرجة | Apache ShenYu Admin Unauth Access GET /plugin | موقع · عميق | Known CVEs & vulns | apache | CVE-2022-23944 | nuclei-templates |
| حرجة | baserCMS Installation - Exposure GET / | موقع · عميق | Misconfig & panels | generic | — | nuclei-templates |
| حرجة | BlueImp jQuery-File-Upload - Arbitrary File Upload GET /jquery-file-upload/server/php/ | موقع · عميق | Misconfig & panels | generic | — | nuclei-templates |
| حرجة | CirCarLife - Installer GET /html/setup.html | موقع · عميق | Misconfig & panels | generic | — | nuclei-templates |
| حرجة | CISA Known Exploited Vulnerabilities Actively exploited CVEs escalated to critical | معلومات مباشرة | Live feeds | generic | — | Live feed |
| حرجة | Committed .env file A .env file is committed to the repository. These hold production secrets and must never … | مستودع GitHub | Sensitive files | generic | — | Built-in |
| حرجة | Committed credential store A git-credentials or kubeconfig file is committed. These hold plaintext tokens for your g… | مستودع GitHub | Sensitive files | generic | — | Built-in |
| حرجة | Committed credentials JSON A credentials / service-account JSON file is committed. These usually grant broad cloud a… | مستودع GitHub | Sensitive files | generic | — | Built-in |
| حرجة | Committed private SSH key A private SSH key is committed. Anyone with repo access can use it to impersonate you. | مستودع GitHub | Sensitive files | generic | — | Built-in |
| حرجة | Compromised release: @ctrl/tinycolor@4.1.1, 4.1.2 Shai-Hulud npm worm (Sept 2025) — steals npm/GitHub/cloud tokens and republishes itself | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: @solana/web3.js@1.95.6, 1.95.7 Dec 2024 compromise — private-key exfiltration | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: ansi-regex@6.2.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: ansi-styles@6.2.2 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: backslash@0.2.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: chalk-template@1.1.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: chalk@5.6.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: coa@2.0.3, 2.0.4, 2.1.1, 2.1.3, 3.0.1, 3.1.3 Nov 2021 compromise — password stealer | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: color-convert@3.1.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: color-name@2.0.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: color-string@2.1.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: debug@4.4.2 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: error-ex@1.3.3 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: eslint-config-prettier@8.10.1, 9.1.1, 10.1.6, 10.1.7 July 2025 maintainer phishing (CVE-2025-54313) — Windows malware loader | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: event-stream@3.3.6 2018 flatmap-stream backdoor | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: has-ansi@6.0.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: is-arrayish@0.3.3 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: node-ipc@10.1.1, 10.1.2 Mar 2022 protestware — overwrites files | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: nx@20.9.0, 20.10.0, 20.11.0, 20.12.0, 21.5.0, 21.6.0, 21.7.0, 21.8.0 s1ngularity / Nx compromise (Aug 2025) — exfiltrated secrets via AI CLIs | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: rc@1.2.9, 1.3.9, 2.3.9 Nov 2021 compromise — password stealer | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: simple-swizzle@0.2.3 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: slice-ansi@7.1.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: strip-ansi@7.1.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: supports-color@10.2.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: supports-hyperlinks@4.1.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: ua-parser-js@0.7.29, 0.8.0, 1.0.0 Oct 2021 compromise — cryptominer & password stealer | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Compromised release: wrap-ansi@9.0.1 Sept 2025 chalk/debug compromise (browser crypto-wallet drainer) | مستودع GitHub | Supply chain | npm | — | Curated advisories |
| حرجة | Database error from crafted input (SQLi precondition) Single quote in a query parameter | موقع · عميق | Injection | generic | — | Built-in |
| حرجة | DigitalOcean Key Exposure via Axiom GET /.axiom/accounts/do.json | موقع · عميق | Exposed files | generic | — | nuclei-templates |
| حرجة | Docker Container - Misconfiguration Exposure GET /images/json | موقع · عميق | Misconfig & panels | generic | — | nuclei-templates |
| حرجة | Email Verification for WooCommerce < 1.8.2 - Loose Comparison to Authentication Bypass GET /my-account/?alg_wc_ev_verify_email=eyJpZCI6MSwiY29kZSI6MH0=, /?alg_wc_ev_verify_emai… | موقع · عميق | Known CVEs & vulns | wordpress | — | nuclei-templates |
| حرجة | Exposed admin / tool: Actuator /env (full config leak) GET /actuator/env | موقع · عميق | Admin panels | generic | — | Built-in |
| حرجة | Exposed admin / tool: Actuator heap dump GET /actuator/heapdump | موقع · عميق | Admin panels | generic | — | Built-in |
| حرجة | Exposed secret: Anthropic API key Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: AWS Access Key ID Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: AWS Secret Access Key Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Azure Storage connection string Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Database URL with embedded password Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: DigitalOcean token Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: GitHub token Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: GitLab personal access token Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Google Cloud service-account key Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Groq API key Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: HashiCorp Vault token Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: npm access token Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: npm auth token in .npmrc Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: OpenAI API key Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: OpenRouter API key Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Perplexity API key Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: PlanetScale credential Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Private Key Block Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: PyPI upload token Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Replicate API token Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Shopify access token Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Stripe (or Clerk) live secret key Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Supabase personal access token Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: Supabase secret key (sb_secret_) Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed secret: xAI (Grok) API key Regex on page + every JS bundle | موقع · سلبي | Secrets | generic | — | Built-in |
| حرجة | Exposed: AWS credentials file GET /.aws/credentials | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: Database backup dump GET /backup.sql | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: Database dump GET /dump.sql | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: Development environment file GET /.env.development | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: Environment file (.env) GET /.env | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: Environment file backup GET /.env.backup | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: Git credential store GET /.git-credentials | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: Local environment file GET /.env.local | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: Production environment file GET /.env.production | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: SSH private key GET /id_rsa | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: Terraform state GET /terraform.tfstate | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Exposed: WordPress config backup GET /wp-config.php.bak | موقع · عميق | Exposed files | generic | — | Built-in |
| حرجة | Firebase Realtime Database world-readable GET /.json?shallow=true | موقع · عميق | Backend rules | firebase | — | Built-in |
| حرجة | Firebase rules allow public access allow … if true; / .read: true | مستودع GitHub | Backend rules | firebase | — | Built-in |
| حرجة | Firestore collections readable without auth users, profiles, posts, messages, orders, chats | موقع · عميق | Backend rules | firebase | — | Built-in |
| حرجة | Fork CMS - Installer GET /install/2 | موقع · عميق | Misconfig & panels | generic | — | nuclei-templates |
| حرجة | form-data < 2.5.4 / 3.0.4 / 4.0.4 Predictable multipart boundary allows parameter injection (CVE-2025-7783). | مستودع GitHub | Dependencies | npm | — | Curated advisories |
| حرجة | GetSimple CMS - Installer GET /admin/install.php | موقع · عميق | Misconfig & panels | generic | — | nuclei-templates |
| حرجة | GitHub Actions script injection Untrusted ${{ github.event.* }} in run/script | مستودع GitHub | CI/CD | github-actions | — | Built-in |
| حرجة | GitLab CE/EE - Hard-Coded Credentials GET /users/sign_in | موقع · عميق | Known CVEs & vulns | gitlab | CVE-2022-1162 | nuclei-templates |
| حرجة | GitLab CE/EE - Information Disclosure GET /users/sign_in | موقع · عميق | Known CVEs & vulns | gitlab | CVE-2022-0735 | nuclei-templates |
| حرجة | Gogs (Go Git Service) - Installer GET /install | موقع · عميق | Misconfig & panels | generic | — | nuclei-templates |
| حرجة | Hardcoded secret: Anthropic API key Regex on every text file (and git history) | مستودع GitHub | Secrets | generic | — | Built-in |
| حرجة | Hardcoded secret: AWS Access Key ID Regex on every text file (and git history) | مستودع GitHub | Secrets | generic | — | Built-in |
| حرجة | Hardcoded secret: AWS Secret Access Key Regex on every text file (and git history) | مستودع GitHub | Secrets | generic | — | Built-in |
| حرجة | Hardcoded secret: Azure Storage connection string Regex on every text file (and git history) | مستودع GitHub | Secrets | generic | — | Built-in |
| حرجة | Hardcoded secret: Database URL with embedded password Regex on every text file (and git history) | مستودع GitHub | Secrets | generic | — | Built-in |
| حرجة | Hardcoded secret: DigitalOcean token Regex on every text file (and git history) | مستودع GitHub | Secrets | generic | — | Built-in |
| حرجة | Hardcoded secret: GitHub token Regex on every text file (and git history) | مستودع GitHub | Secrets | generic | — | Built-in |
للقراءة فقط بالتصميم
كل فحص طلب GET/HEAD واحد أو بحث عن نمط. تُرفض عند بناء الكتالوج القوالب التي تستغل الثغرات أو تجري اختبارات عشوائية أو تخمينًا بالقوة أو ترسل حمولات.
تُنشأ مرة واحدة وتبقى محدّثة
يُحوَّل كل قالب مصدر مرة واحدة ويُسجَّل. لا تعالج المزامنات كل ساعة إلا الجديد أو المتغيّر وتحدّث علامات الاستغلال الفعلي.
المصادر
ProjectDiscovery nuclei-templates (MIT) وCISA KEV وOSV.dev وFIRST EPSS والحزم الخبيثة من OpenSSF ونشرات مختارة، والباحث الآلي في SafeVibe لأحدث الثغرات.