#1Tools zur Verwaltung von Benutzeridentitäten, Authentifizierung, Autorisierung und Zugriffskontrollen in Systemen und Netzwerken.
Kitploit empfohlen
jiansiting/cve-2019-10915Proof-of-Concept-Exploit für CVE-2019-10915, das eine Authentifizierungsumgehung im Siemens TIA Administrator angreift und die Remote-Ausführung von…
abraxas/opnsense-uidfield-system-uid0OPNsense 26.7.6 – Hoch – Remote – Privilegien-Rest – UidField uid 0
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d - Hoch - Remote - Verbleibende Berechtigungen / Dateischreiben - SFTP copy-file überspringt Ziel-WRITE
synacktiv/mobileiron-exploitPython-Skript zur Ausnutzung der OWASSRF + TabShell-Kette auf verwundbaren Microsoft Exchange-Servern, das die Kerberos-Authentifizierung für die…
hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimiAdvisory für CVE-2026-18783: fehlende serverseitige Authentifizierung bei TREX MES /api/GetDataJSON3 ermöglicht unauthentifizierte Datenabfragen und…
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — delegierter Benutzer-Administrator kann einen LDAP-hochgestuften Administrator per PUT bearbeiten, was PATCH korrekt verweigert
abraxas/joomla-menu-items-apiJoomla 6.1.3 – Hoch – Remote – ACL – API-Reste bei Menüeinträgen
abraxas/joomla-levels-apiJoomla 6.1.3 - Hoch - Remote - ACL - GET /api/v1/users/levels gibt Zugriffsebenen preis
abraxas/lago-stripe-invoice-idorReproduziert eine CWE-639-IDOR in Lago v1.53.0, bei der der Stripe-Einmal-Webhook Rechnungen ohne Organisations-Scoping lädt, was eine…
7acini/cve-2026-102261Nicht-destruktiver Go-Verifizierer, der prüft, ob eine Camaleon CMS-Instanz den Autorisierungs-Fix für CVE-2026-102261 im Media-Crop-Endpunkt…
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Hoch - Remote - Invite join - SignUpStep2 tritt ausstehenden Org-Einladungen ohne den Code bei
kavryxdev-group/enterprise-abac-gatewayZero-Trust-Reverse-Proxy und ABAC-Autorisierungs-Gateway in Go mit eingebetteter OPA-Richtlinienauswertung und verteilter Token-Widerrufung.
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - SOAP POST /user copies UserDTO.rights including ADMIN
abraxas/sqlite-fj-using-authSQLite 3.53.4 - Hoch - Lokal - Privilegien-Rest - FULL JOIN USING überspringt sqlite3AuthRead
nihal799/zttpZero-trust SSH-Bastion-Proxy mit Vault-gestützter Schlüsselverwaltung, RBAC-Richtliniendurchsetzung, vollständiger Sitzungsaufzeichnung und Admin-TUI…
abraxas/forgejo-keys-idorForgejo 16.0.5 – Hoch – Remote – IDOR – GET /api/v1/user/keys/{id} gibt die SSH- und Deploy-Schlüssel anderer Benutzer zurück
htrxuan/hdwebmobile-booking-appointmentsVerkaufe buchbare Dienstleistungen und Termine über WooCommerce – schließt CVE-2026-2931 konstruktionsbedingt.
abraxas/joomla-articles-catidJoomla 6.1.3 – Hoch – Remote – ACL – POST /api/v1/content/articles ignoriert ACL pro Kategorie
