#1Tools zum Testen und Implementieren von Authentifizierungsmechanismen (z.B. MFA, SSO) und Autorisierungsrichtlinien.
Kitploit empfohlen
0x240x23elu/cve-2026-1529Keycloak: Nicht autorisierte Organisationsregistrierung durch fehlerhafte Validierung von Einladungstokens
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — delegierter Benutzer-Administrator kann einen LDAP-hochgestuften Administrator per PUT bearbeiten, was PATCH korrekt verweigert
jiansiting/cve-2019-10915Proof-of-Concept-Exploit für CVE-2019-10915, das eine Authentifizierungsumgehung im Siemens TIA Administrator angreift und die Remote-Ausführung von…
abraxas/sqlite-fj-using-authSQLite 3.53.4 - Hoch - Lokal - Privilegien-Rest - FULL JOIN USING überspringt sqlite3AuthRead
abraxas/lago-stripe-invoice-idorReproduziert eine CWE-639-IDOR in Lago v1.53.0, bei der der Stripe-Einmal-Webhook Rechnungen ohne Organisations-Scoping lädt, was eine…
synacktiv/mobileiron-exploitPython-Skript zur Ausnutzung der OWASSRF + TabShell-Kette auf verwundbaren Microsoft Exchange-Servern, das die Kerberos-Authentifizierung für die…
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiAdvisory für CVE-2026-18783: fehlende serverseitige Authentifizierung bei TREX MES /api/GetDataJSON3 ermöglicht unauthentifizierte Datenabfragen und…
abraxas/forgejo-keys-idorForgejo 16.0.5 – Hoch – Remote – IDOR – GET /api/v1/user/keys/{id} gibt die SSH- und Deploy-Schlüssel anderer Benutzer zurück
abraxas/gitea-public-only-pat-orgProof-of-Concept-Lab für eine Gitea-Autorisierungsumgehung, bei der ein nur-öffentlicher PAT mit write:organization über POST /api/v1/orgs eine…
7acini/cve-2026-102261Nicht-destruktiver Go-Verifizierer, der prüft, ob eine Camaleon CMS-Instanz den Autorisierungs-Fix für CVE-2026-102261 im Media-Crop-Endpunkt…
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 – Hoch – Remote – Privilegien-Rest – UidField uid 0
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - Hoch - Remote - Verbleibende Berechtigungen / Dateischreiben - SFTP copy-file überspringt Ziel-WRITE
abraxas/joomla-menu-items-apiJoomla 6.1.3 – Hoch – Remote – ACL – API-Reste bei Menüeinträgen
nihal799/zttpZero-trust SSH-Bastion-Proxy mit Vault-gestützter Schlüsselverwaltung, RBAC-Richtliniendurchsetzung, vollständiger Sitzungsaufzeichnung und Admin-TUI…
htrxuan/hdwebmobile-booking-appointmentsVerkaufe buchbare Dienstleistungen und Termine über WooCommerce – schließt CVE-2026-2931 konstruktionsbedingt.
mrjhaxcore/cve-2025-34077WordPress Pie Register ≤ 3.7.1.4 – Admin-Privilegienerweiterung (Nicht authentifiziert)
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT – Hoch – Remote – Verbleibende Berechtigung – LDAP-Admin-Name
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 – Hoch – Remote – Umgehung der Netzwerkzugriffskontrolle – Captive Lastseen Roam
