Autenticación

oscerd/cve-2026-85301

Reproductor ejecutable de prueba de concepto para el bypass de validación del emisor de Apache Camel camel-keycloak (CWE-287), que demuestra el…

certifi/python-certifi

(Distribución de Python) Una colección cuidadosamente seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al…

eliavila10/win32_hash

Biblioteca de hashing y verificación de contraseñas para Windows, escrita en Ada/SPARK usando la API CNG de Windows (bcrypt) y demostrada con…

sigstore/root-signing

Mantiene el repositorio TUF que entrega de forma segura la raíz de confianza de Sigstore (trusted_root.json) a los clientes, utilizando firma por…

oscerd/cve-2026-84178

Reproductor de prueba de concepto ejecutable para CVE-2026-84178, un CSRF de inicio de sesión en la callback de código de autorización de camel-oauth…

oscerd/cve-2026-84181

Prueba de concepto ejecutable en Spring Boot y Quarkus que reproduce el bypass de autenticación thread-bound-subject de Apache Camel camel-shiro, con…

oscerd/cve-2026-80312

Prueba de concepto ejecutable para CVE-2026-80312, una protección OAuth de tipo fail-open en Apache Camel camel-oauth, con reproductores afectados y…

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - Alta - Remota - ATO - la repetición de la cookie remember-me autentica sin contraseña

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 - Alta - Remota - Omisión de 2FA - El inicio de sesión por contraseña SOAP/REST omite TOTP

horizon3ai/ahsaycbs-auth-bypass-rce

Un exploit de prueba de concepto para CVE-2026-105133 y CVE-2026-105134 que afecta a AhsayCBS

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API toolkit b4acd7ca - Alta - Remota - Privilegio residual - Paramiko AutoAddPolicy enroll

abraxas/pfsense-api-example-ssl-verify

pfSense Plus MIM API toolkit b4acd7ca - Medio - Remoto - Privilegio residual - muestras oficiales verify_ssl=False

abraxas/pfsense-api-unix-sock-noauth

pfSense Plus MIM API toolkit b4acd7ca - Alta - Local - Privilegio residual - unix sock enroll sin JWT

affolter-engineering/mqattack

CLI en Rust para pruebas de penetración MQTT: suscripción/publicación, fingerprinting de brokers, sondeo de ACL, enumeración de topics, fuerza bruta…

joda32/adit

Active Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go

abraxas/spark-rest-auth-bypass

Apache Spark 4.2.0 - Alta - Remota - Privilegio residual - REST independiente ignora spark.authenticate