Autenticazione e Autorizzazione

7h30th3r0n3/cve-2026-53625-glpi-poc

PoC di escalation dei privilegi GLPI tramite manipolazione di authtype - CVE-2026-53625. PoC etico per la vulnerabilità GLPI che consente a un…

zer0dayf/cve-2026-15013

Exploit per CVE-2026-15013: bypass dell'autenticazione SAML non autenticato tramite confusione di algoritmo. Forgia risposte SAML per ottenere…

spyata123/cve-2023-3128

Script Python per rilevare il bypass dell'autenticazione CVE-2023-3128 in Grafana tramite la convalida delle email di Azure AD. Controlla la…

shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixed

Libreria client Java per l'API Kubernetes, che consente la gestione programmatica di cluster, pod, deployment e altre risorse con supporto per…

shoucheng3/asf__nifi_cve-2023-36542_1-22-0

Piattaforma automatizzata di flusso di dati per elaborare e distribuire dati con tracciamento della provenienza integrato, configurazione sicura e…

furmak331/cve-2025-29927

Vulnerabilità critica in next.js : Bypass dell'autenticazione del middleware

dersecure/cve-2024-33676

Divulgazione tecnica di CVE-2024-33676: autenticazione debole sui caricabatterie EV Enel X JuiceBox che consente l'estrazione di PII, la…

focused.hunts/the.vault

Gestore di password che dà priorità alla privacy con archiviazione locale e sincronizzazione bring-your-own-cloud su Google Drive, Microsoft OneDrive…

blackhatexploitation/buk_ts_killer

Exploit per il bypass dell'autenticazione BUK-TS e l'esecuzione remota di codice, con passaggi per intercettare le risposte e manipolare l'userid per…

threedr3am/learnjavabug

Demo di vulnerabilità e tecniche relative alla sicurezza Java: exploit di deserializzazione nativa Java, Fastjson, Jackson, Hessian2 e XML, nonché…

typeconfused/cve-2026-24061

GNU telnetd service da GNU InetUtils bypass dell'autenticazione

kernelzeroday/cve-2026-29000

Forge JWT avvolti in JWE non firmati per bypassare la verifica della firma di pac4j-jwt (CVE-2026-29000) e autenticarsi come qualsiasi utente;…

turkios/cve-2026-32699-facturascripts-nick-bypass

Accesso non autorizzato al controllo nel controller EditUser di FacturaScripts consente agli utenti autenticati di rinominare qualsiasi account…

sag-asab/cve-2026-19598

Plugin per WordPress per tipi di contenuto e campi personalizzati

0xterror/cve-2026-8181

Exploit PoC per il bypass dell'autenticazione di WordPress Burst Statistics che consente l'impersonificazione dell'amministratore senza…

nel-droid/cve-2026-72585-poc

PoC: il ruolo Editor di Grafana elimina i punti di contatto protetti (CVE-2026-72585, Medio 6.5)

nel-droid/cve-2026-71204-poc

PoC: mass assignment (blind-merge) nelle impostazioni di changedetection.io (CVE-2026-71204, Media 6.3)