पहचान और एक्सेस प्रबंधन (IAM)

abraxas/joomla-levels-api

Joomla 6.1.3 - उच्च - रिमोट - ACL - GET /api/v1/users/levels व्यू लेवल्स लीक करता है

abraxas/lago-stripe-invoice-idor

Lago v1.53.0 में CWE-639 IDOR को पुनरुत्पादित करता है, जहाँ Stripe one-time webhook संगठन स्कोपिंग के बिना invoices लोड करता है, जिससे cross-org…

7acini/cve-2026-102261

Non-destructive Go सत्यापनकर्ता जो जाँचता है कि क्या कोई Camaleon CMS इंस्टेंस मीडिया क्रॉप एंडपॉइंट में CVE-2026-102261 के लिए प्राधिकरण फिक्स लागू…

abraxas/grafana-signup-invite-join

Grafana OSS 13.2.3 - उच्च - रिमोट - Invite join - SignUpStep2 बिना कोड के लंबित org invites में शामिल हो जाता है

kavryxdev-group/enterprise-abac-gateway

शून्य-विश्वास रिवर्स प्रॉक्सी और Go में ABAC प्राधिकरण गेटवे, जिसमें एम्बेडेड OPA नीति मूल्यांकन और वितरित टोकन निरसन शामिल है।

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - SOAP POST /user copies UserDTO.rights including ADMIN

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - उच्च - स्थानीय - विशेषाधिकार अवशेष - FULL JOIN USING sqlite3AuthRead को छोड़ देता है

nihal799/zttp

शून्य-विश्वास SSH बास्टियन प्रॉक्सी जिसमें Vault-आधारित कुंजी प्रबंधन, RBAC नीति प्रवर्तन, पूर्ण सत्र रिकॉर्डिंग, और उत्पादन बुनियादी ढांचे तक ऑडिट…

abraxas/forgejo-keys-idor

Forgejo 16.0.5 - उच्च - रिमोट - IDOR - GET /api/v1/user/keys/{id} अन्य उपयोगकर्ताओं की SSH और deploy keys लौटाता है

htrxuan/hdwebmobile-booking-appointments

WooCommerce के माध्यम से बुक करने योग्य सेवाएँ और अपॉइंटमेंट बेचें -- निर्माण द्वारा CVE-2026-2931 को बंद करता है।

abraxas/joomla-articles-catid

Joomla 6.1.3 - उच्च - रिमोट - ACL - POST /api/v1/content/articles प्रति-श्रेणी ACL की अनदेखी करता है

mrjhaxcore/cve-2025-34077

WordPress Pie Register ≤ 3.7.1.4 - व्यवस्थापक विशेषाधिकार वृद्धि (बिना प्रमाणीकरण के)

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - उच्च - रिमोट - नेटवर्क-एक्सेस बायपास - कैप्टिव लास्टसीन रोम

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - उच्च - रिमोट - विशेषाधिकार शेष - LDAP एडमिन नाम

watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011

Kentico Xperience 13 CMS Staging Service में POST अनुरोध विश्लेषण के माध्यम से प्रमाणीकरण बायपास भेद्यता (WT-2025-0011) की जाँच हेतु पायथन स्क्रिप्ट।

schroeder-sys/pantheon-souverainete

Infrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…