Authentifizierung

roxanne_ardary/e2eauth

Plattformübergreifende TOTP/HOTP-Authenticator-Spezifikation mit Ende-zu-Ende-verschlüsselter Vault-Synchronisierung, lokaler Speicherung als…

ritwick7/sudostamp

Genehmige sudo auf einer Linux-Workstation mit einem Fingerabdruck auf deinem Android-Telefon. Nur LAN; der ECDSA-Schlüssel verlässt niemals die TEE…

oscerd/cve-2026-85317

Lauffähiger Spring-Boot-Proof-of-Concept zur Reproduktion von CVE-2026-85317, bei dem der OAuth2-Token-Cache von camel-http Scope, Resource und…

orevim/cve-2026-18963-poc

Proof of Concept und Schwachstellenprüfer für CVE-2026-18963, eine nicht authentifizierte Kontoübernahme im Keycloak-Reset-Credentials-Ablauf.…

oscerd/cve-2026-85301

Lauffähiger Proof-of-Concept-Reproduzierer für die Umgehung der Issuer-Validierung in Apache Camel camel-keycloak (CWE-287), der das Verhalten in…

certifi/python-certifi

(Python-Distribution) Eine sorgfältig kuratierte Sammlung von Root-Zertifikaten zur Validierung der Vertrauenswürdigkeit von SSL-Zertifikaten bei der…

eliavila10/win32_hash

Passwort-Hashing- und Verifizierungsbibliothek für Windows, geschrieben in Ada/SPARK unter Verwendung der Windows-CNG-API (bcrypt) und mit GNATprove…

sigstore/root-signing

Verwaltet das TUF-Repository, das den Sigstore-Vertrauensanker (trusted_root.json) sicher an Clients ausliefert, mittels Threshold-Signierung durch…

oscerd/cve-2026-84178

Lauffähiger Proof-of-Concept-Reproducer für CVE-2026-84178, eine Login-CSRF-Schwachstelle im Authorization-Code-Callback von Apache Camel…

oscerd/cve-2026-84181

Lauffähiger Spring Boot- und Quarkus-Proof-of-Concept, der die Authentifizierungs-Umgehung von Apache Camel camel-shiro bei threadgebundenen…

oscerd/cve-2026-80312

Lauffähiger Proof-of-Concept für CVE-2026-80312, eine Fail-Open-OAuth-Absicherung in Apache Camel camel-oauth, mit betroffenen und korrigierten…

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 – Hoch – Remote – ATO – Remember-Me-Cookie-Replay authentifiziert ohne Passwort

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 – Hoch – Remote – 2FA-Umgehung – SOAP/REST-Passwort-Anmeldung umgeht TOTP

horizon3ai/ahsaycbs-auth-bypass-rce

Ein Proof-of-Concept-Exploit für CVE-2026-105133 und CVE-2026-105134, die AhsayCBS betreffen

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - Paramiko AutoAddPolicy enroll

abraxas/pfsense-api-example-ssl-verify

pfSense Plus MIM API toolkit b4acd7ca - Mittel - Remote - Privilegien-Rest - offizielle Beispiele verify_ssl=False

abraxas/pfsense-api-unix-sock-noauth

pfSense Plus MIM API Toolkit b4acd7ca – Hoch – Lokal – Verbleibendes Privileg – Unix-Socket-Registrierung ohne JWT