#1Herramientas para probar e implementar mecanismos de autenticación (ej. MFA, SSO) y políticas de autorización.
Recomendado por Kitploit

CVE-2026-41452 — Krayin CRM bypass del instalador sin autenticación (X-Requested-With) → toma de control del administrador. Verificado: sobrescritura…

Exploit de prueba de concepto para el bypass de autenticación por inyección SQL en Progress WhatsUp Gold (CVE-2024-6670). Incluye análisis de causa…

cve-2022-23131

Bypass de SSO de Zabbix

MStore API <= 3.9.2 - Omisión de Autenticación

Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 – 9.1.1.1 – Bypass de autenticación

[CVE-2020-14882] Omisión de autenticación en Oracle WebLogic Server

CVE-2026-54121 (CertiGhost) sin MachineAccountQuota POC

CVE-2025-29927

CVE-2024-51996 es una vulnerabilidad crítica que afecta al componente security-http del framework Symfony.

TeamCity CVE-2023-42793 exploit escrito en Rust

Demostración del bypass de autorización CVE-2023-24034 en Spring Security

CVE-2026-1529 (PoC) es una vulnerabilidad crítica en Keycloak que permite el registro no autorizado de organizaciones mediante una validación…

WP Courses LMS – Creador de cursos en línea, cursos eLearning, solución de cursos, cursos de educación <= 3.2.21 - Falta de autorización para…

CVE-2025-31161

Ejecución remota de código no autenticada mediante omisión de autenticación e inyección de comandos en Cacti < 1.2.23 y < 1.3.0

Plataforma wiki basada en Java con control de acceso detallado e integración de seguridad JAAS, proporcionada como una versión vulnerable para…

Plataforma wiki basada en Java con integración de seguridad JAAS, control de acceso y auditoría detallada de configuración. Incluye documentación…