Authentifizierung & Autorisierung

edtrackai/nextjs-supabase-stripe-security-checker

Lokaler statischer Sicherheitsscanner für Next.js-, Supabase- und Stripe-Apps: 24 AST-basierte Prüfungen auf geleakte Schlüssel, fehlende RLS und…

oscerd/cve-2026-80343

Lauffähiger Proof-of-Concept für CVE-2026-80343, eine Umgehung der Groß-/Kleinschreibung von Security-Constraints in camel-netty-http, mit…

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 – Hoch – Remote – Verbleibende Berechtigungen – SOAP POST /user kopiert UserDTO.rights einschließlich ADMIN

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 – Hoch – Remote – Privilegien-Rest – veralteter /install-Assistent fügt zweiten ADMIN hinzu

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT – Hoch – Remote – Verbleibende Berechtigung – LDAP-Admin-Name

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - GET export-key private keys

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - IDOR - ein Controller-JWT ist ein Flotten-Token

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 – Hoch – Remote – Umgehung der Netzwerkzugriffskontrolle – Captive Lastseen Roam

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 – Hoch – Remote – Privilegien-Rest – UidField uid 0

zentinelproxy/zentinel

Ein sicherheitsorientierter Reverse-Proxy zum Schutz des freien Webs.

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 – Hoch – IDOR – entschlüsselbare Vault-Elemente in Collections einpflanzen, in die der Aufrufer nicht schreiben kann

abraxas/gitea-public-only-pat-org

Proof-of-Concept-Lab für eine Gitea-Autorisierungsumgehung, bei der ein nur-öffentlicher PAT mit write:organization über POST /api/v1/orgs eine…

abraxas/hyperswitch-payout-confirm-secret

Proof-of-Concept und Lab für eine Hyperswitch-Payout-Confirm-Schwachstelle: Ein Dummy-client_secret zusammen mit einem Betrag in POST…

abraxas/lago-stripe-invoice-idor

Reproduziert eine CWE-639-IDOR in Lago v1.53.0, bei der der Stripe-Einmal-Webhook Rechnungen ohne Organisations-Scoping lädt, was eine…

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — delegierter Benutzer-Administrator kann einen LDAP-hochgestuften Administrator per PUT bearbeiten, was PATCH korrekt verweigert

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — delegierter Webhooks-Administrator kann über Webhook-Update ein 1h-Admin-App-Passwort erzeugen tokenNeeded

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 – Hoch – SET ROLE ALL EXCEPT verbleibende FILE – mysqld UID-Schreibzugriff