Autenticazione e Autorizzazione

nastar-id/cve-2026-18315-poc

Prova di concetto per CVE-2026-18315 (plugin WordPress TrueBooker): bypass dell'autorizzazione non autenticato tramite chiave controllata dall'utente…

toanln-cov/cve-2026-66917

IDOR + Stored XSS tramite autorizzazione a livello di oggetto non corretta in JoomGallery

nel-droid/cve-2026-71204-poc

PoC: mass assignment (blind-merge) nelle impostazioni di changedetection.io (CVE-2026-71204, Media 6.3)

0x240x23elu/cve-2026-1529

Keycloak: Registrazione non autorizzata dell'organizzazione tramite una convalida impropria del token di invito

ethicalgrey/phpbb-cve-2026-48611

Automated PoC per CVE-2026-48611 — bypass dell'autenticazione login_link OAuth di phpBB

mrjhaxcore/cve-2025-34077

WordPress Pie Register ≤ 3.7.1.4 - Escalation dei privilegi di amministratore (Non autenticato)

dcollaoa/cve-2024-0012-gui-poc

Script Python per l'exploit CVE-2024-0012 / CVE-2024-9474

liam-worsley/cve-2025-32433-poc-analysis

Questa è un'analisi per CVE-2025-32433 (Vulnerabilità SSH di Erlang OTP). Non ho scritto alcun codice, ho solo scritto commenti che descrivono cosa…

maxmnml/smartermail-cve-2026-23760-poc

CVE-2026-23760 - Un bypass dell'autenticazione tramite l'API di reimpostazione della password in SmarterMail.

synacktiv/mobileiron-exploit

Script Python per sfruttare la catena OWASSRF + TabShell su server Microsoft Exchange vulnerabili, utilizzando l'autenticazione Kerberos per…

gotr00t0day/cve-2022-1388

Esiste una vulnerabilità di esecuzione remota di codice nella funzionalità dell'API REST iControl del prodotto BIG-IP di F5. Un utente…

huzjie/aegisagent

Gateway di sicurezza runtime per agenti AI: attesta crittograficamente le chiamate agli strumenti, applica le policy, esegue in sandbox e registra…

aj2108/cve-2026-8239

Analisi di sicurezza per un IDOR in Concrete CMS che espone le valutazioni delle conversazioni tramite un'autorizzazione mancante sull'endpoint…

aj2108/cve-2026-8237

Analisi approfondita di una vulnerabilità IDOR in Concrete CMS, che copre l'endpoint message_detail, la causa principale dell'autorizzazione…

watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011

Script Python per verificare la vulnerabilità di bypass dell'autenticazione (WT-2025-0011) nel servizio di staging di Kentico Xperience 13 CMS…

k3ystr0k3r/cve-2026-24061

Un exploit PoC per CVE-2026-24061 - GNU InetUtils telnetd Argument Injection Authentication Bypass

randomrobbiebf/cve-2022-0952

Sitemap by click5 < 1.0.36 - Aggiornamento arbitrario delle opzioni non autenticato