प्रमाणीकरण और प्राधिकरण

aj2108/cve-2026-8239

Concrete CMS में get_rating एंडपॉइंट पर प्राधिकरण की कमी के कारण conversation ratings को उजागर करने वाले IDOR के लिए सुरक्षा विवरण, जिसमें मूल कारण,…

theopaid/cve-2026-66751-insufficient-access-controls-allow-for-unauthorized-room-deletion-let-s-chat-

सुरक्षा सलाह: अपर्याप्त एक्सेस नियंत्रण अनधिकृत कक्ष विलोपन की अनुमति देते हैं (लेट्स चैट)

aj2108/cve-2026-8347

CVE-2026-8347 Concrete CMS के संस्करण 9.5.0 और उससे पहले के संस्करणों में एक असुरक्षित प्रत्यक्ष ऑब्जेक्ट संदर्भ (IDOR) है, जो गलत प्राधिकरण स्तर की…

atlasvector/certighost-cve-2026-54121

CVE-2026-54121 (CertiGhost) के लिए Splunk डिटेक्शन राइटअप: AD CS सर्टिफिकेट चेज़ दुरुपयोग जिससे पूर्ण डोमेन से समझौता होता है। लैब-सत्यापित डिटेक्शन,…

cognitive-functors/c4-meta-system

प्रोडक्शन AI रक्षा जिसमें 7-परत सुरक्षा है: गणितीय बाधाएँ, object-capability अभिगम, वितरित O2 सर्वसम्मति, SVETILO नैतिकता। पहली ओपन-सोर्स…

h8su/wordpress-cve-2024-10924-exploit

CVE-2024-10924 के लिए एक प्रमाण-अवधारणा (PoC) शोषण, जो Really Simple SSL WordPress प्लगइन में एक कमजोरी है जो दो-कारक प्रमाणीकरण (2FA) को बायपास करने…

vulnmachines/zabbix-cve-2022-23131

Zabbix-SAML-Bypass: CVE-2022-23131

themehackers/cve-2025-29972

CVE-2025-29927 एक गंभीर सुरक्षा कमजोरी है जो Next.js को प्रभावित करती है, जो फुल-स्टैक वेब एप्लिकेशन बनाने के लिए एक लोकप्रिय React फ्रेमवर्क है। यह…

franklincg/secdim-assurance-drift-challenge

SecDim Challenge Builder repro CVE-2026-88861 से प्रेरित: विशेषाधिकार प्राप्त क्रेडेंशियल सीमा पर AAL1 MFA बायपास

1mxml/cve-2022-23131

Zabbix SAML SSO प्रमाणीकरण बाईपास (CVE-2022-23131) का शोषण करता है और कमजोर Zabbix इंस्टेंस खोजने के लिए FOFA क्वेरी शामिल करता है।

focused.hunts/the.vault

गोपनीयता-प्रथम पासवर्ड प्रबंधक, स्थानीय भंडारण और Google Drive, Microsoft OneDrive, तथा Dropbox पर अपना-क्लाउड-लाओ सिंक सुविधा के साथ। आपके रहस्य।…

alash3al/wp-allowed-hosts

एक प्लगइन जो आपकी wp साइट को CVE-2017-8295 भेद्यता से बचाता है

skelersecurity/wordpress-skelersecurity-core-security-cve-2026-63030

CORE REST Batch API एंडपॉइंट के लिए प्रमाणीकरण की आवश्यकता वाला अस्थायी WordPress प्लगइन, जो wp2shell भेद्यता श्रृंखला (CVE-2026-63030) को कम करने के…

fevar54/cve-2026-50751---check-point-ikev1-authentication-bypass-exploit

भेद्यता: रिमोट एक्सेस और मोबाइल एक्सेस में तर्क प्रवाह कमजोरी

sahiloj/cve-2023-33730

eScan Management Console संस्करण 14.0.1400.2281 में `GetUserCurrentPwd` फ़ंक्शन के माध्यम से विशेषाधिकार वृद्धि (privilege escalation) शामिल है, जो…

adarsh14734/aegis-releases

सैंडबॉक्स और MCP प्रॉक्सी जो AI कोडिंग एजेंट्स को SSH कुंजियाँ, AWS क्रेडेंशियल्स, और .env फ़ाइलें पढ़ने से रोकता है, डिफ़ॉल्ट-रूप-से-अस्वीकार नीति…

randomrobbiebf/cve-2023-47840

Qode Essential Addons <= 1.5.2 - प्रमाणित (सब्सक्राइबर+) उपयोगकर्ताओं के लिए लापता प्राधिकरण के कारण मनमाना प्लगइन स्थापना/सक्रियण