पहचान और एक्सेस प्रबंधन (IAM)

roxanne_ardary/e2eauth

क्रॉस-प्लेटफ़ॉर्म TOTP/HOTP प्रमाणक विनिर्देश, जिसमें एंड-टू-एंड एन्क्रिप्टेड वॉल्ट सिंक, लोकल-फ़र्स्ट स्टोरेज, डिवाइस प्रबंधन और थ्रेशोल्ड सोशल…

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - High - Remote - IDOR - GET /api/v1/user/keys/{id} returns other users SSH and deploy keys

abraxas/superset-g3-v0-import-sql-plant

Apache Superset 6.1.0 में एक प्राधिकरण दोष के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब, जहाँ एक Gamma डैशबोर्ड संपादक अनवर्ज़न्ड v0 डैशबोर्ड आयात के माध्यम से…

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca - उच्च - रिमोट - विशेषाधिकार शेष - GET export-key निजी कुंजियाँ

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - उच्च - रिमोट - विशेषाधिकार अवशेष - पुराना /install विज़ार्ड दूसरा ADMIN सम्मिलित करता है

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca - High - Remote - IDOR - एक controller JWT एक fleet token है

abraxas/ats-realip-plugin-acl

Apache Traffic Server 10.2.0 - उच्च - रिमोट - विशेषाधिकार अवशेष - realip PLUGIN ACL fail-open

abraxas/ats-authproxy-prefix

Apache Traffic Server 10.2.0 - उच्च - रिमोट - विशेषाधिकार अवशेष - authproxy प्रीफ़िक्स

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - उच्च - रिमोट - विशेषाधिकार अवशेष - SOAP POST /user UserDTO.rights को प्रतिलिपि करता है जिसमें ADMIN भी शामिल है

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - उच्च - रिमोट - विशेषाधिकार शेष - LDAP एडमिन नाम

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - उच्च - रिमोट - विशेषाधिकार शेष - UidField uid 0

abraxas/joomla-articles-catid

Joomla 6.1.3 - उच्च - रिमोट - ACL - POST /api/v1/content/articles प्रति-श्रेणी ACL की अनदेखी करता है

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - उच्च - रिमोट - नेटवर्क-एक्सेस बायपास - कैप्टिव लास्टसीन रोम

ght657/work1-secure-api

HDU IS Work 1 - CI/CD (pytest + bandit + pip-audit) के साथ सुरक्षित REST API (Flask) और CVE-2018-17246 विश्लेषण