認証と認可

0xblackash/cve-2025-64446

CVE-2025-64446

nxploited/cve-2026-1937

YayMail <= 4.3.2 - 'yaymail_import_state' AJAXアクションを介した認証済み（ショップマネージャー+）任意オプション更新の認可欠如

dezso-dfield/cve-2023-27350

PaperCut NG/MG 認証バイパスおよびリモートコード実行（RCE）エクスプロイトツール。PaperCut エクスプロイトチェーンのスタンドアロン Bash 実装で、オプションのプロキシサポート、自動セッション昇格、印刷スクリプトエンジンを介した動的コマンドインジェクションを備えています。セ…

sm1ee/cve-2026-39324

Rack::Cookie認証バイパス（CVE-2026-39324）の概念実証エクスプロイト。フォールバックコーダーを介したセッション偽造により管理者アクセスを取得することを実証します。

sudo-wp/sudowp-adminer

WordPress向けの安全なゼロトラストデータベース管理ツール。ローカル接続のみを強制することで、重大なSSRF脆弱性（CVE-2021-21311）を修正します。

simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity

Fortinetの2026年1月27日付の**CVE-2026-24858**に対する緩和策は、`[email protected]`のような特定のアカウントをブロックすることに焦点を当てていますが、SAMLステートマシンの**時間的脆弱性**には対処できていません。

shahin-shadow/nextjs-auth-bypass

Next.js の認証バイパス脆弱性 (CVE-2025-29927) の分析と悪用

typeconfused/cve-2026-24061

GNU InetUtils の GNU telnetd サービスにおける認証バイパス

th-secforge/cve-2025-29972

CVE-2025-29927 - Next.js における重大なセキュリティ脆弱性

crims-on/cve-2026-29000

CVE-2026-29000 用エクスプロイトスクリプト。Pac4j における JWT 認証バイパスであり、公開鍵を使用して不正アクセスを可能にします。

sudo-wp/sudowp-clickfunnels-zurich

セキュリティパッチ適用済みのレガシーなClickFunnels Classic WordPressプラグインのフォークです。既存のファネル向けに元のAPI機能を維持しつつ、重大な格納型XSS脆弱性（CVE-2022-4782）を修正します。

okkotsu1/cve-2024-47533

CVE-2024-47533 のエクスプロイト、Cobbler XML-RPC API における重大な認証バイパスであり、認証なしの管理者アクセスを許可し、教育目的のセキュリティテストのためのものです。

simoesctt/ctt-refraction-vortex-cve-2026-7731-

CVE-2026-7731のエクスプロイト。JWTの時間検証をリフラクティングしてクラウドネイティブIDゲートウェイを標的とし、admin:falseからadmin:trueへ権限を昇格させます。

sumaiyafathima-code/cve-2023-27524

Apache Superset の認証バイパス脆弱性である CVE-2023-27524 のエクスプロイトツール。セキュリティテストのために脆弱なインスタンスへの不正アクセスを可能にします。

jfriedli/cve-2025-10294

CVE-2025-10294のエクスプロイト：ownid_shared_secretの空のHMACキーによる認証バイパス。JWT偽造と不正なWordPress管理者アクセスを可能にする。

nxploited/cve-2025-8359

AdForest <= 6.0.9 - 管理者への認証バイパス