Autenticazione e Autorizzazione

eqstlab/cve-2026-20896

Gitea Docker Image Authentication Bypass

0xgh057r3c0n/cve-2026-41940

cPanel & WHM - Bypass dell'autenticazione tramite iniezione CRLF nel file di sessione

zer0dayf/cve-2026-15013

Exploit per CVE-2026-15013: bypass dell'autenticazione SAML non autenticato tramite confusione di algoritmo. Forgia risposte SAML per ottenere…

george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-

Proof-of-concept per CVE-2026-22005 che mostra il phishing del codice dispositivo OAuth 2.0 tramite un intervallo di polling troppo breve, con server…

xenom0rph97/cve-2024-30896

Exploit proof-of-concept per CVE-2024-30896, una vulnerabilità di escalation dei privilegi in InfluxDB che consente ai titolari di token allAccess di…

ilhomjonr/cve-2026-71518

Advisory e PoC per un bypass di autorizzazione non autenticato nei download dei media di Typemill, utilizzando varianti URL equivalenti in termini di…

instructor-admin/cve-2026-15964-poc

PoC e checker per CVE-2026-15964 - modifica della password non autenticata nel plugin WordPress Single Sign On For TNG <= 2.0.0 (CVSS 9.8)

mrcord77/rust_citadel

Libreria di crittografia ibrida post-quantistica che combina X25519 + ML-KEM-768 con AES-256-GCM

sag-asab/cve-2026-19598

Plugin per WordPress per tipi di contenuto e campi personalizzati

krakeneu/cve-2026-54121-certighost

CVE-2026-54121(CertiGhost) senza MachineAccountQuota POC

0xgh057r3c0n/cve-2025-34077

PoC per dirottamento non autenticato della sessione admin - Plugin Pie Register (≤ 3.7.1.4)

0xterror/cve-2026-8181

Exploit PoC per il bypass dell'autenticazione di WordPress Burst Statistics che consente l'impersonificazione dell'amministratore senza…

synacktiv/sap_logon_ticket

Toolkit generico relativo al meccanismo SSO di SAP : i Logon Tickets

bombobombone/cve-2026-73309

Proof-of-concept e descrizione tecnica per CVE-2026-73309, un bypass dell'autenticazione OAuth2 in XenForo precedente alla versione 2.3.13. Dimostra…

bombobombone/cve-2026-73317

Proof-of-concept exploit e write-up tecnico per CVE-2026-73317, un bypass dell'autorizzazione in XenForo che consente ad amministratori con permessi…

george0papasotiriou/cve-2026-21017-ldap-anonymous-bind-privilege-escalation

Proof-of-concept in Python per l'escalation dei privilegi tramite bind anonimo LDAP, che simula ACL insicure per creare utenti amministrativi tramite…

nxploited/cve-2025-5288

Wordpress REST API | Generatore di API personalizzato per piattaforme cross e Import Export in WP 1.0.0 - 2.0.3 - Mancata autorizzazione per…