Fehlkonfiguration

g4bri-3l3/idwolf

Schreibgeschützter Hygiene-Auditor für Active Directory und Microsoft Entra ID in reinem PowerShell. Einmal erfassen, offline analysieren:…

abraxas/openmeetings-backup-config-path

Apache OpenMeetings 9.1.0 – Hoch – Remote – Verbleibende Dateischreiboperation – ADMIN_BACKUP-Import überspringt Path.of bei Type.PATH

abraxas/pfsense-config-readonly-restore

pfSense CE 2.9.0-DEVELOPMENT – Hoch – Remote – Verbleibendes Privileg – readonly config_install

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - Hoch - Remote - Privilegien-Rest - Standalone-REST ignoriert spark.authenticate

legit-labs/gh-legitify

GitHub-CLI-Erweiterung zum Ausführen von „legitify“

abraxas/sonic-gnmi-noauth

Dokumentiert und reproduziert eine Fail-Open-Authentifizierungsschwachstelle in SONiC gNMI, bei der eine leere UserAuth-Map unauthentifizierte gNMI…

abraxas/kafka-connect-filestream-win

Kafka Connect 4.3.1 - High - Windows FileStream classpath leftover - unauth file read/write

abraxas/signal-server-dropwizard-admin

Signal-Server v20261007.0.0 - Hoch - Remote - Privilegien-Rest - unauth Dropwizard-Admin :8081

vulnz/sast

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

ye-ze-yu/epireal-bench

Red-Teaming-Benchmark und Black-Box-Angriffsframework zur Bewertung von Risiken visueller Fehlinformationen bei kommerziellen Bildgeneratoren, mit…

bsysop/servicenow

Durchsucht ServiceNow-Instanzen nach Fehlkonfigurationen des widget-simple-list-Plugins, die Daten über die API offenlegen, mit Unterstützung für…

gopasteverything/gpewebdefender

Leichtgewichtiger Web-Angriffsmonitor. Eine Go-Binärdatei + SQLite. Kein OSSEC, kein WAF.

pervinzahidli/cve-2026-104110

Unauthentifizierte Offenlegung des internen Ordnerpfads, der Client-E-Mail und der Upload-Richtlinie für FileRise Pro Client-Portale über…

hasanuyarrr/cve-2026-18783-trex-mes-uygulamalarinda-yetkisiz-nesne-erisimi

Advisory für CVE-2026-18783: fehlende serverseitige Authentifizierung bei TREX MES /api/GetDataJSON3 ermöglicht unauthentifizierte Datenabfragen und…

sorami-consulting-au/ai-kubernetes-helm-chart-security

Belege und Daten für den Sorami-Fachbericht über Sicherheitsvoreinstellungen von 15 Helm-Charts für KI-Serving, Vektordatenbanken und MCP auf…

svtagan/wp-cve-2026-87902

Schreibgeschütztes PHP-Diagnoseskript, das die WordPress-Version, Core-Prüfsummen, zusätzliche PHP-Dateien und bekannte Plugin-Pfade auf…