Gestión de Identidad y Acceso (IAM)

0xyur1/cve-2026-41940

Bypass de autenticación en cPanel/WHM (Vulnerabilidad de día cero)

toanln-cov/cve-2026-66917

IDOR + XSS almacenado mediante Broken Object-Level Authorization en JoomGallery

nastar-id/cve-2026-18315-poc

Prueba de concepto para CVE-2026-18315 (Plugin TrueBooker de WordPress): Omisión de autorización no autenticada mediante clave controlada por el…

panchocosil/cve-2026-65400-poc

PoC de solo lectura para CVE-2026-65400 — bypass de SRP previo a la autenticación en Screen Sharing de macOS (screensharingd) que permite la lectura…

sag-asab/cve-2026-19598

Plugin de tipos de contenido y campos personalizados para WordPress

fabacab/awesome-cybersecurity-blueteam

:computer:🛡️ Una colección curada de recursos, herramientas y otras cosas interesantes para los equipos azules de ciberseguridad.

contrastsecurity/contrast

CLI de SAST para escanear aplicaciones Java, JavaScript y .NET, además de funciones de AWS Lambda, detectando vulnerabilidades de código y políticas…

ory/hydra

Proveedor certificado OpenID de OAuth 2.0 y OpenID Connect para la emisión de tokens, gestión de clientes, JWKS y orquestación del flujo de inicio de…

ory/oathkeeper

Un Identity & Access Proxy / API (IAP) nativo de la nube y una API de decisión de control de acceso que autentica, autoriza y muta las solicitudes…

in-toto/in-toto

Protege la integridad de la cadena de suministro de software verificando que cada paso lo realicen funcionarios autorizados, mediante metadatos de…

serverless/serverless

CLI framework for deploying and managing serverless applications on AWS Lambda with YAML infrastructure, local development, and multi-language…

zitadel/zitadel

Plataforma de gestión de identidades y accesos de código abierto que proporciona SSO, MFA, passkeys, OIDC, SAML, SCIM y control de acceso…

kanidm/kanidm

Plataforma de gestión de identidades autoalojada que proporciona passkeys WebAuthn, SSO OAuth2/OIDC, distribución de claves SSH e integración RADIUS…

freeipa/freeipa

Centraliza la identidad, la autenticación y el control de acceso para entornos Linux/UNIX mediante LDAP, Kerberos, PKI, DNS y la confianza de Active…

oauth2-proxy/oauth2-proxy

Un proxy inverso que proporciona autenticación con Google, Azure, OpenID Connect y muchos más proveedores de identidad.

cerbos/cerbos

Motor de autorización para control de acceso sensible al contexto con políticas YAML, soporte RBAC/ABAC, APIs check/plan y despliegue compatible con…

supabase/auth

Una API basada en JWT para gestionar usuarios y emitir tokens JWT