Autenticación

orevim/cve-2026-18963-poc

Prueba de concepto y verificador de vulnerabilidades para CVE-2026-18963, una toma de control de cuenta no autenticada en el flujo de…

oscerd/cve-2026-85301

Reproductor ejecutable de prueba de concepto para el bypass de validación del emisor de Apache Camel camel-keycloak (CWE-287), que demuestra el…

certifi/python-certifi

(Distribución de Python) Una colección cuidadosamente seleccionada de certificados raíz para validar la fiabilidad de los certificados SSL al…

eliavila10/win32_hash

Biblioteca de hashing y verificación de contraseñas para Windows, escrita en Ada/SPARK usando la API CNG de Windows (bcrypt) y demostrada con…

sigstore/root-signing

Mantiene el repositorio TUF que entrega de forma segura la raíz de confianza de Sigstore (trusted_root.json) a los clientes, utilizando firma por…

oscerd/cve-2026-84181

Prueba de concepto ejecutable en Spring Boot y Quarkus que reproduce el bypass de autenticación thread-bound-subject de Apache Camel camel-shiro, con…

oscerd/cve-2026-84178

Reproductor de prueba de concepto ejecutable para CVE-2026-84178, un CSRF de inicio de sesión en la callback de código de autorización de camel-oauth…

oscerd/cve-2026-80312

Prueba de concepto ejecutable para CVE-2026-80312, una protección OAuth de tipo fail-open en Apache Camel camel-oauth, con reproductores afectados y…

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 - Alta - Remota - Omisión de 2FA - El inicio de sesión por contraseña SOAP/REST omite TOTP

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - Alta - Remota - ATO - la repetición de la cookie remember-me autentica sin contraseña

horizon3ai/ahsaycbs-auth-bypass-rce

Un exploit de prueba de concepto para CVE-2026-105133 y CVE-2026-105134 que afecta a AhsayCBS

abraxas/pfsense-api-unix-sock-noauth

pfSense Plus MIM API toolkit b4acd7ca - Alta - Local - Privilegio residual - unix sock enroll sin JWT

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API toolkit b4acd7ca - Alta - Remota - Privilegio residual - Paramiko AutoAddPolicy enroll

dev-sec/ansible-ssh-hardening

Este rol de Ansible proporciona numerosas configuraciones de ssh relacionadas con la seguridad, ofreciendo una protección base integral.

tink-crypto/tink

Biblioteca criptográfica multilingüe que proporciona API de AEAD, MAC, firma digital y cifrado híbrido, diseñada para reducir el mal uso…

zer1t0/ticket_converter

Una pequeña herramienta para convertir tickets ccache en kirbi (KRB-CRED) y viceversa basada en impacket.

spiderlabs/responder

Responder es un envenenador de LLMNR, NBT-NS y MDNS, con un servidor de autenticación rogue HTTP/SMB/MSSQL/FTP/LDAP integrado que soporta…