Autenticazione e Autorizzazione

valgrace/middleware-auth-bypass

CVE-2025-29927 ~ una PoC del bypass dell'autenticazione del middleware next.js

trinadh465/openssl-1_0_1g_cve-2015-1792

Toolkit OpenSSL che implementa i protocolli SSL/TLS e una libreria crittografica generica con cifrari, digest, algoritmi a chiave pubblica e gestione…

kl4v3/axiom-protocol

L'obiettivo di Axiom è fornire una piattaforma di social media completamente anonima, decentralizzata e resistente alla censura. Per rendere ciò…

nexaiceo/nexus-os

Il Sistema Operativo di IA Agentic Governato — Rust + Tauri 2.0 | 65 crates, 658 commands, 84 pages, 5,029 tests, 10/10 OWASP

marcstraube/zappzarapp-php-security

Libreria di sicurezza per PHP 8.4+ (mirror)

kit-lang/packages/kit-policy

Un framework di autorizzazione flessibile e componibile per Kit (ispirato a Action Policy)

ethicalgrey/phpbb-cve-2026-48611

Automated PoC per CVE-2026-48611 — bypass dell'autenticazione login_link OAuth di phpBB

sm1ee/cve-2026-39324

Proof-of-concept exploit per l'elusione dell'autenticazione Rack::Cookie (CVE-2026-39324), che dimostra la falsificazione della sessione tramite…

manbahadurthapa1248/cve-2026-29000---pac4j-jwt-authentication-bypass-poc

Proof-of-concept exploit per CVE-2026-29000, un bypass dell'autenticazione in pac4j-jwt. Forgia token JWT per ottenere accesso amministrativo agli…

simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity

Mentre la mitigazione di Fortinet del 27 gennaio 2026 per **CVE-2026-24858** si concentra sul blocco di account specifici come `[email protected]`,…

rootx111/cve-2026-29000

Exploit per CVE-2026-29000, un bypass dell'autenticazione JWT in pac4j-jwt tramite PlainJWT avvolto in JWE, che consente la falsificazione dei token…

rohitberiwala/cve-2026-28372-telnetd-privilege-escalation

Questa Proof‑of‑Concept dimostra una vulnerabilità di **Escalation dei Privilegi Locali** in GNU inetutils `telnetd`. `telnetd` passa in modo…

immersive-labs-sec/cve-2021-32648

Proof-of-concept exploit per il bypass dell'autenticazione di OctoberCMS (CVE-2021-32648), che dimostra l'accesso non autorizzato e fornisce un PoC…

crims-on/cve-2026-29000

Script di exploit per CVE-2026-29000, un bypass dell'autenticazione JWT in Pac4j, che consente l'accesso non autorizzato tramite una chiave pubblica.

44pie/cpsniper

cPanelSniper STABLE - CVE-2026-41940 ottimizzato per oltre 10 milioni di obiettivi

0x240x23elu/cve-2026-1529

Keycloak: Registrazione non autorizzata dell'organizzazione tramite una convalida impropria del token di invito