#1Strumenti per testare e implementare meccanismi di autenticazione (es. MFA, SSO) e politiche di autorizzazione.
Raccomandato da Kitploit
instructor-admin/cve-2026-15964-pocPoC e checker per CVE-2026-15964 - modifica della password non autenticata nel plugin WordPress Single Sign On For TNG <= 2.0.0 (CVSS 9.8)
greenforcenetworks/cve-2025-41646---critical-authentication-bypass-CVE-2025-41646 - Bypass critico dell'autenticazione
c0gnit00/cve-2026-29000Python POC, Exploit per CVE-2026-29000
cuteecat/cve-2026-48710CVE-2026-48710漏洞验证代码
foxer131/cve-2026-70481Exploit proof-of-concept per una falla di autorizzazione in Open WebUI che consente a utenti con privilegi ridotti di modificare ed eliminare i…
atlasvector/certighost-cve-2026-54121Splunk detection writeup for CVE-2026-54121 (CertiGhost): AD CS certificate chase abuse leading to full domain compromise. Lab-validated detection,…
satheesh575555/openssl_1_1_1_gToolkit robusto che implementa i protocolli TLS/SSL e una libreria crittografica a piena potenza per cifratura, decifratura, creazione di certificati…
zf-tm/cve-2026-29000PoC della CVE-2026-29000
roxanne_ardary/securecivicSecureCivic è una piattaforma di verifica dell'identità open source costruita dai cittadini, progettata per l'adozione da parte della SSA.…
randomrobbiebf/cve-2024-50488Token Login <= 1.0.3 - Escalation dei privilegi da autenticato (Subscriber+)
infosec4fun/cve-2020-10130CVE-2020-10130 - SearchBlox Prodotto prima della V-9.1 è vulnerabile al bypass della logica di business
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-releaseServer di configurazione centralizzato per sistemi distribuiti con API HTTP, crittografia/decrittografia delle proprietà e supporto per backend Git,…
shoucheng3/keycloak__keycloak_cve-2014-3656_1-0-5-finalSoluzione open-source di gestione delle identità e degli accessi che fornisce autenticazione, federazione degli utenti, single sign-on e…
shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25Plugin Jenkins che fornisce flussi di lavoro di approvazione degli script e sandboxing Groovy per garantire l'esecuzione sicura degli script, con…
shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17Plugin Jenkins che fornisce un'API condivisa per la gestione delle credenziali Docker, l'autenticazione al registro, la configurazione del demone e…
shoucheng3/ff4j__ff4j_cve-2022-44262_1_8_13_fixedFeature toggle framework per Java che abilita l'attivazione delle funzionalità a runtime, accesso basato sui ruoli, attivazione tramite AOP,…
shoucheng3/ff4j__ff4j_cve-2022-44262_1-8-13Framework di feature toggle per Java che consente l'attivazione delle funzionalità a runtime, l'accesso basato sui ruoli, il toggle guidato da AOP,…
shoucheng3/apache__nifi_cve-2022-33140_1-16-22Sistema automatizzato di elaborazione e distribuzione del flusso di dati con configurazione sicura, tracciamento della provenienza e architettura…
