#1Tools für MFA, SSO, passwortlose Authentifizierung, Biometrie und Identitätsanbieter.
Kitploit empfohlen

Nutzt eine nicht authentifizierte Privilegieneskalation im SMS Alert WooCommerce-Plugin (CVE-2026-11387) über einen OTP-Bypass und willkürliches…
CVE-2026-0073 - ADB Umgehung der drahtlosen gegenseitigen Authentifizierung PoC

CVE-2026-56782 — Gorse <0.5.10 unauthentifizierter DB-Dump/Wiederherstellung (admin_api_key fail-open). Labor + PoC, e2e verifiziert.

Ausnutzbarkeits-PoC für CVE-2026-43515 (Apache Tomcat Einschränkungsumgehung).

pam_pkcs11 Fehlerbehebung

Sicherheitsforschung, die CVE-2026-9794 offenlegt, eine nicht authentifizierte Client-ID-Enumeration-Schwachstelle in Keycloak SAML ECP über ein…

Audit- und Incident-Response-Tool für die Schwachstelle CVE-2026-41940

Nicht authentifizierter RCE-Exploit für Veritas Backup Exec Agent (CVE-2021-27876/77/78) — SHA-Authentifizierungsumgehung zu SYSTEM über NDMP

CVE-2026-8181 | Burst Statistics 3.4.0 - 3.4.1.1 - Authentifizierungs-Bypass zur Übernahme von Admin-Konten

Ein TryHackme-Raum, der die Ausnutzung von CVE-2025-53779 unter Windows behandelt

Erkennt NTLM-Relay-Angriffe über den PetitPotam-Exploit mithilfe von Zeek und unterscheidet erfolgreiche von erfolglosen Versuchen durch die Analyse…

Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-48827, eine kritische Sicherheitslücke zur Authentifizierungsumgehung, die…

FlowiseAI CVE-2025-58434 & CVE-2025-59528 Exploit PoC, demonstriert unauthenticated ATO über Reset-Token-Lackage, gefolgt von authenticated RCE.…

Detaillierter CVE-2026-51788-Sicherheitshinweis für eine DoS-Sicherheitslücke in cleverange_auth v0.1.10, mit technischer Analyse, CVSS-Bewertung und…

Docker-basiertes Labor, das CVE-2026-44338 Authentifizierungsumgehung in der Legacy-Flask-API von PraisonAI demonstriert. Enthält verwundbare und…

CVE-2026-28766: Fehlende Authentifizierung am Benutzerkonto-Endpunkt — Gardyn Home Kit (ICSA-26-055-03)

Spiegel verschoben — siehe GitHub und Codeberg

Multithreaded Exploit für CVE-2025-2563, der auf nicht authentifizierte Privilegieneskalation im WordPress User Registration & Membership Plugin…