Authentifizierung & Autorisierung

luismirandaacebedo/cve-2025-65856

Xiongmai XM530 IP Kamera ONVIF Vollständige Authentifizierungsumgehung

qianlijaingshan/milvus-auth-audit

Milvus-Authentifizierungs-Sicherheitsprüfungsskript: CVE-2025-64513 (sourceid-Backdoor) / CVE-2026-26190 (/expr schwaches Token) / interner Port 53100

liam-worsley/cve-2025-32433-poc-analysis

Dies ist eine Analyse zu CVE-2025-32433 (Sicherheitslücke in Erlang OTP SSH). Ich habe keinen Teil des Codes geschrieben, ich habe lediglich…

aj2108/cve-2026-8239

Sicherheitsbericht über eine IDOR in Concrete CMS, die Konversationsbewertungen durch fehlende Autorisierung am get_rating-Endpunkt offenlegt, mit…

theopaid/cve-2026-66751-insufficient-access-controls-allow-for-unauthorized-room-deletion-let-s-chat-

Sicherheitshinweis: Unzureichende Zugriffskontrollen ermöglichen das unbefugte Löschen von Räumen (Let's Chat)

aj2108/cve-2026-8347

CVE-2026-8347 ist eine Schwachstelle durch Insecure Direct Object Reference (IDOR) in Kombination mit einer falschen Autorisierungsebene in Concrete…

atlasvector/certighost-cve-2026-54121

Splunk-Erkennungsbericht für CVE-2026-54121 (CertiGhost): Missbrauch der AD-CS-Zertifikatsverfolgung, der zur vollständigen Domänenkompromittierung…

h8su/wordpress-cve-2024-10924-exploit

Ein Proof-of-Concept (PoC) Exploit für CVE-2024-10924, eine Schwachstelle im Really Simple SSL WordPress-Plugin, die das Umgehen der…

vulnmachines/zabbix-cve-2022-23131

Zabbix-SAML-Bypass: CVE-2022-23131

themehackers/cve-2025-29972

CVE-2025-29927 ist eine kritische Sicherheitslücke, die Next.js betrifft, ein beliebtes React-Framework zur Entwicklung von…

franklincg/secdim-assurance-drift-challenge

SecDim Challenge Builder Repro inspiriert von CVE-2026-88861: AAL1-MFA-Bypass an der privilegierten Credential-Grenze

1mxml/cve-2022-23131

Nutzt die Umgehung der Zabbix-SAML-SSO-Authentifizierung (CVE-2022-23131) aus und enthält eine FOFA-Abfrage, um verwundbare Zabbix-Instanzen zu…

focused.hunts/the.vault

Datenschutzorientierter Passwortmanager mit lokalem Speicher und Bring-Your-Own-Cloud-Synchronisation über Google Drive, Microsoft OneDrive und…

alash3al/wp-allowed-hosts

Ein Plugin, das Ihre WP-Site vor der Sicherheitslücke CVE-2017-8295 schützt.

skelersecurity/wordpress-skelersecurity-core-security-cve-2026-63030

Temporäres WordPress-Plugin, das Authentifizierung für den Core REST Batch API-Endpunkt erfordert, um die wp2shell-Schwachstellenkette…

fevar54/cve-2026-50751---check-point-ikev1-authentication-bypass-exploit

Schwachstelle: Logikschwäche im Remote Access und Mobile Access

sahiloj/cve-2023-33730

eScan Management Console Version 14.0.1400.2281 enthält eine Rechteausweitung über die `GetUserCurrentPwd`-Funktion, die es Angreifern ermöglicht,…