Gestión de Identidad y Acceso (IAM)

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — un administrador de Usuarios delegado puede editar mediante PUT a un administrador promovido por LDAP que PATCH rechaza…

abraxas/joomla-menu-items-api

Joomla 6.1.3 - Alta - Remota - ACL - restos de la API de elementos de menú

abraxas/joomla-levels-api

Joomla 6.1.3 - Alta - Remota - ACL - GET /api/v1/users/levels filtra los niveles de vista

abraxas/lago-stripe-invoice-idor

Reproduce un IDOR CWE-639 en Lago v1.53.0 donde el webhook único de Stripe carga facturas sin alcance de organización, lo que permite eludir el pago…

7acini/cve-2026-102261

Verificador no destructivo en Go que comprueba si una instancia de Camaleon CMS aplica la corrección de autorización para CVE-2026-102261 en el…

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - Alta - Remoto - Unirse por invitación - SignUpStep2 se une a invitaciones de organización pendientes sin el código

kavryxdev-group/enterprise-abac-gateway

Proxy inverso de confianza cero y puerta de enlace de autorización ABAC en Go con evaluación de políticas OPA integrada y revocación de tokens…

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - SOAP POST /user copies UserDTO.rights including ADMIN

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - Alta - Local - Privilegio residual - FULL JOIN USING omite sqlite3AuthRead

nihal799/zttp

Proxy bastión SSH de confianza cero con gestión de claves respaldada por Vault, aplicación de políticas RBAC, grabación completa de sesiones y TUI de…

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - Alta - Remota - IDOR - GET /api/v1/user/keys/{id} devuelve las claves SSH y de despliegue de otros usuarios

htrxuan/hdwebmobile-booking-appointments

Vende servicios reservables y citas a través de WooCommerce: cierra CVE-2026-2931 por diseño.

abraxas/joomla-articles-catid

Joomla 6.1.3 - Alta - Remota - ACL - POST /api/v1/content/articles ignora las ACL por categoría

mrjhaxcore/cve-2025-34077

WordPress Pie Register ≤ 3.7.1.4 - Escalada de privilegios de administrador (no autenticado)

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - High - Remote - Network-access bypass - captive lastseen roam

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilegio residual - Nombre de administrador LDAP

watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011

Script en Python para comprobar la vulnerabilidad de bypass de autenticación (WT-2025-0011) en Kentico Xperience 13 CMS Staging Service mediante el…

schroeder-sys/pantheon-souverainete

Infrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…