Authentifizierung

volodymyr-hladkyi-symphony/demo-cve-2022-21449

Lehrreiche Demo von CVE-2022-21449 Java ECDSA-Signatur-Bypass mit echten und gefälschten JWT-Tokens, um die Schwachstelle und ihre Auswirkungen auf…

revengsmk/cve-2024-10511

Schneider Electric PowerChute Serial Shutdown Sicherheitslücke.

paragbagul111/cve-2024-41290

FlatPress CMS v1.3.1 1.3 wurde entdeckt, unsichere Methoden zur > Speicherung von Authentifizierungsdaten zu verwenden.

lukaszstu/smartasset-ue-cve-2020-26526

Es ist möglich, gültige Benutzernamen auf der Login-Seite zu enumerieren.

notitssixtyn3in/cve-2025-4162028

Sicherheitshinweis, der eine kritische Authentifizierungsschwachstelle (CVE-2025-4162028) in Copilot beschreibt, die unbefugten Kontozugriff durch…

notitssixtyn3in/cve-2025-4162027

Sicherheitshinweis, der eine kritische Authentifizierungsschwachstelle in Copilot beschreibt, bei der Benutzer-IDs vertauscht werden, was unbefugten…

rxerium/cve-2024-7593

Eine fehlerhafte Implementierung eines Authentifizierungsalgorithmus in Ivanti vTM (andere Versionen als 22.2R1 oder 22.7R2) ermöglicht es einem…

notitssixtyn3in/cve-2025-4172025

Sicherheitshinweis für CVE-2025-4172025: eine Authentifizierungsumgehungs-Schwachstelle in Copilot, die unbefugten Kontozugriff, Session-Hijacking…

huyvo2910/cve-2025-25749-weak-password-policy-in-hoteldruid-3.0.7

Proof-of-concept für CVE-2025-25749, der die schwache Passwortrichtlinie in HotelDruid 3.0.7 demonstriert, mit automatisierten Testskripten und…

notitssixtyn3in/cve-2025-4162030

Sicherheitshinweis, der eine kritische Authentifizierungsschwachstelle (CVE-2025-4162030) in Copilot detailliert beschreibt, die einen…

notitssixtyn3in/cve-2025-4162026

Sicherheitshinweis, der eine kritische Authentifizierungsschwachstelle (CVE-2025-4162026) in Copilot beschreibt, die unbefugten Kontozugriff durch…

castro-ian/cve-2024-4573-mitigation-script

Erkennt den NTLM-Authentifizierungsstatus, indem der Registrierungswert LmCompatibilityLevel geprüft wird, um die Gefährdung durch CVE-2024-43451 zu…

logg-1/0logon

MS-NRPC (Microsoft NetLogon Remote Protocol)/CVE-2020-1472

h3x0v3rl0rd/gmsa_dumper

Python-Tool, das zugängliche gMSA-Passwort-Blobs aus Active Directory liest und Klartext-Passwörter für den Einsatz in Sicherheitsaudits und…

ajtech-hue/cve-2021-3156-mitigation-shellscript-build

Shell-Skript, das einen verwundbaren sudo-Prozess überwacht und eine Authentifizierungssperre auslöst, um CVE-2021-3156 zu entschärfen.

pwnpwnpur1n/cve-2024-22922

Eine Broken Authentication Schwachstelle im Visitor Management System von Projectworlds.