Gestión de Identidad y Acceso (IAM)

sigstore/root-signing

Mantiene el repositorio TUF que entrega de forma segura la raíz de confianza de Sigstore (trusted_root.json) a los clientes, utilizando firma por…

edtrackai/nextjs-supabase-stripe-security-checker

Escáner de seguridad estático local para aplicaciones Next.js, Supabase y Stripe: 24 comprobaciones basadas en AST para claves filtradas, RLS y…

g4bri-3l3/idwolf

Auditor de higiene de Active Directory y Microsoft Entra ID de solo lectura en PowerShell puro. Recopila una vez, analiza sin conexión: hallazgos…

oscerd/cve-2026-80343

Prueba de concepto ejecutable para CVE-2026-80343, un bypass de distinción entre mayúsculas y minúsculas en las restricciones de seguridad de…

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - Alta - Remoto - Resto de privilegios - SOAP POST /user copia UserDTO.rights incluyendo ADMIN

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - Alta - Remoto - Resto de privilegios - el asistente /install obsoleto inserta un segundo ADMIN

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilegio residual - Nombre de administrador LDAP

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca - Alta - Remota - Privilegio residual - GET export-key claves privadas

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca - Alta - Remota - IDOR - un JWT de controlador es un token de flota

roccoammon/active-directory-health-check

Herramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - Alta - Remota - Omisión de acceso a la red - captive lastseen roam

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - Alta - Remota - Privilegio residual - UidField uid 0

zentinelproxy/zentinel

Un proxy inverso centrado en la seguridad, diseñado para proteger la web libre.

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - Alta - IDOR - insertar elementos de bóveda descifrables en colecciones en las que el llamador no puede escribir

abraxas/gitea-public-only-pat-org

Prueba de concepto de laboratorio para un bypass de autorización en Gitea donde un PAT solo público con write:organization crea una organización…

abraxas/hyperswitch-payout-confirm-secret

Prueba de concepto y laboratorio para un fallo de confirmación de pagos de Hyperswitch: un client_secret ficticio junto con el importe en POST…

abraxas/lago-stripe-invoice-idor

Reproduce un IDOR CWE-639 en Lago v1.53.0 donde el webhook único de Stripe carga facturas sin alcance de organización, lo que permite eludir el pago…