Autenticazione e Autorizzazione

thetrueartist/abo.cms-exploit-unauthenticated-login-bypass-cve-2024-25227

Exploit di SQL injection per ABO.CMS 5.8 che bypassa l'autenticazione tramite il parametro tb_login, concedendo accesso non autenticato al pannello…

teteco/cve-2026-52217-vtex-checkout-crosstenant-idor

Il servizio VTEX Checkout espone i dati di OrderForm attraverso gli endpoint `/api/checkout/pub/orderForm/{orderFormId}` e `/attachments/*`. Questi…

shoucheng3/keycloak__keycloak_cve-2022-4361_21-1-1

Soluzione open source per la gestione delle identità e degli accessi che offre single sign-on, federazione degli utenti e autenticazione…

shoucheng3/keycloak__keycloak_cve-2022-1274_20-0-3

Soluzione open source per la gestione dell'identità e degli accessi che fornisce single sign-on, federazione utenti e autenticazione centralizzata…

shoucheng3/apache__jspwiki_cve-2022-46907_2-11-3

Modulo exploit per Apache JSPWiki CVE-2022-46907, che mira a una piattaforma wiki basata su Java con integrazione di sicurezza JAAS. Fornisce analisi…

shoucheng3/apache__jspwiki_cve-2019-10077_2_11_0_m4_fixed

Versione corretta di Apache JSPWiki 2.11.0-M4 che risolve CVE-2019-10077, un wiki basato su Java con integrazione della sicurezza JAAS e controllo…

sfewer-r7/sonicsessionleak

Exploit per CVE-2024-53704 - SonicWall SonicOS SSLVPN bypass dell'autenticazione

sdrtba/cve-2025-29927

Toolkit di proof-of-concept e scansione di massa per CVE-2025-29927, un bypass dell'autorizzazione di middleware Next.js tramite intestazione…

sariamubeen/cve-2024-10924

Exploit Python per CVE-2024-10924 che aggira l'autenticazione a due fattori nel plugin WordPress Really Simple SSL, consentendo l'accesso…

mnqazi/cve-2023-4696

https://medium.com/@mnqazi/cve-2023-4696-account-takeover-due-to-improper-handling-of-jwt-tokens-in-memos-v0-13-2-13104e1412f3

missing0x00/cve-2020-26061

CVE-2020-26061 - ClickStudios Passwordstate Portale di reimpostazione password

karlemilnikka/cve-2024-8349-and-cve-2024-8350

Escalation di privilegi autenticata verso Admin sfruttando Uncanny Groups per LearnDash.

jfriedli/cve-2025-10294

Exploit per CVE-2025-10294: bypass dell'autenticazione tramite chiave HMAC vuota in ownid_shared_secret, che consente la falsificazione di JWT e…

izxci/cve-2026-7459

Exploit per CVE-2026-7459 che colpisce la vulnerabilità di autorizzazione mancante nel plugin Simple History, consentendo il takeover dell'account…

he-ewo/cve-2022-22978

Ambiente di laboratorio riproducibile che dimostra il bypass dell'autorizzazione di Spring Security CVE-2022-22978 tramite caratteri newline…

geraldoalcantara/cve-2023-49547

Sistema di supporto clienti 1.0 - Bypass del login tramite SQL Injection