पहचान और एक्सेस प्रबंधन (IAM)

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - उच्च - रिमोट - विशेषाधिकार शेष - LDAP एडमिन नाम

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca - उच्च - रिमोट - विशेषाधिकार शेष - GET export-key निजी कुंजियाँ

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca - High - Remote - IDOR - एक controller JWT एक fleet token है

roccoammon/active-directory-health-check

PowerShell GUI टूल जो Active Directory के विरुद्ध 54 सर्वोत्तम-प्रथा स्वास्थ्य और सुरक्षा जाँचें चलाता है, और द्विभाषी HTML/CSV रिपोर्टों में…

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - उच्च - रिमोट - नेटवर्क-एक्सेस बायपास - कैप्टिव लास्टसीन रोम

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - उच्च - रिमोट - विशेषाधिकार शेष - UidField uid 0

zentinelproxy/zentinel

A security-first reverse proxy built to guard the free web.

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - उच्च - IDOR - कॉलर उन संग्रहों में डिक्रिप्ट करने योग्य वॉल्ट आइटम डाल सकता है जिनमें वह लिख नहीं सकता

abraxas/gitea-public-only-pat-org

Gitea प्राधिकरण बायपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब, जहाँ केवल-सार्वजनिक PAT जिसमें write:organization है, POST /api/v1/orgs के माध्यम से एक निजी…

abraxas/hyperswitch-payout-confirm-secret

हाइपरस्विच पेआउट कन्फर्म फ्लॉ के लिए प्रूफ-ऑफ-कॉन्सेप्ट और लैब: POST /payouts/{id}/confirm में एक डमी client_secret के साथ राशि जोड़ने पर संग्रहीत…

abraxas/lago-stripe-invoice-idor

Lago v1.53.0 में CWE-639 IDOR को पुनरुत्पादित करता है, जहाँ Stripe one-time webhook संगठन स्कोपिंग के बिना invoices लोड करता है, जिससे cross-org…

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — प्रतिनिधित्व किए गए Users एडमिन एक LDAP-प्रोमोटेड एडमिन को PUT-एडिट कर सकते हैं जिसे PATCH सही ढंग से अस्वीकार करता है

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — प्रतिनिधिक Webhooks एडमिन webhook update tokenNeeded के माध्यम से 1h एडमिन ऐप पासवर्ड बना सकता है

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - उच्च - SET ROLE ALL EXCEPT शेष FILE - mysqld UID लेखन

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - उच्च - स्थानीय - विशेषाधिकार अवशेष - FULL JOIN USING sqlite3AuthRead को छोड़ देता है

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - उच्च - रिमोट - IDOR - GET /api/v1/user/keys/{id} अन्य उपयोगकर्ताओं की SSH और deploy keys लौटाता है

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - उच्च - रिमोट - Invite join - SignUpStep2 बिना कोड के लंबित org invites में शामिल हो जाता है