Autenticazione e Autorizzazione

nxploited/cve-2025-5288

Wordpress REST API | Generatore di API personalizzato per piattaforme cross e Import Export in WP 1.0.0 - 2.0.3 - Mancata autorizzazione per…

lstudlo/nextjs-cve-demo

Dimostra la vulnerabilità di bypass dell'autorizzazione del Middleware in Next.js (CVE-2025-29927) che consente a utenti non autorizzati di accedere…

themehackers/cve-2025-29972

CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js, un popolare framework React per la creazione di applicazioni web…

th-secforge/cve-2025-29972

CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js

truststacksecurity/cve-2025-27580

Exploit per CVE-2025-27580: una vulnerabilità di token prevedibile in NIH BRICS fino alla versione 14.0.0-67 consente a utenti non autenticati con…

drelinss/blackash-cve-2025-31161

CVE-2025-31161

rhinosecuritylabs/cves

Exploit proof-of-concept per le CVE trovate dal team di Rhino Security Labs

0xgh057r3c0n/cve-2025-3102

SureTriggers <= 1.0.78 - Exploit di bypass dell'autorizzazione

exfil0/cve-2024-55591-poc

Uno script Proof of Concept completo e all-in-one basato su Python per scoprire e sfruttare una vulnerabilità critica di bypass dell'autenticazione…

cyberark/kubiscan

Uno strumento per scansionare i cluster Kubernetes alla ricerca di permessi rischiosi

0xgh057r3c0n/cve-2025-31161

🛡️ CVE-2025-31161 - CrushFTP Exploit di bypass dell'autenticazione per la creazione di utenti

pocpioneer/cve-2025-4094-poc

WordPress Plugin Digits < 8.4.6.1 - Bypass dell'autenticazione OTP tramite brute force (CVE-2025-4094)

synacktiv/cve-2025-47227_cve-2025-47228

Script di sfruttamento dell'esecuzione remota di comandi pre-autenticata per ScriptCase (CVE-2025-47227, CVE-2025-47228).

nxploited/cve-2025-3604

Flynax Bridge <= 2.2.0 - Escalation dei privilegi non autenticata tramite account takeover

baram01/webui

Interfaccia web per AAA

corelight/go-zeek-broker-ws

Una libreria Go per utilizzare l'API websocket di zeek broker.