認証

cipolone95/cve-2019-1619

CVE-2019-1619のトークンを構築するためのPowerShellスクリプト

notitssixtyn3in/cve-2025-4172025

CVE-2025-4172025 に関するセキュリティ勧告：Copilot における認証バイパスの脆弱性で、不正なアカウントアクセス、セッションハイジャック、権限昇格を可能にするものです。検証手順と緩和ガイダンスを含みます。

g-u-i-d/cve-2024-10449-patch

CVE-2024-10449 向けパッチ: 脆弱な loginAction.php を、安全な認証のためにデータベース設定を必要とする強化版に置き換えます。

0xsu3ks/cve-2023-1665

CVE-2023-1665 - Twake App

h3x0v3rl0rd/owa-password-sprayer

OWA Password Sprayer

notitssixtyn3in/cve-2025-4162029

Copilotの重大な認証脆弱性（CVE-2025-4162029）に関するセキュリティアドバイザリ。ユーザーIDの切り替えによる不正なアカウントアクセスを可能にします。影響分析、緩和策、検証ガイダンスを含みます。

huyvo2910/cve-2025-25749-weak-password-policy-in-hoteldruid-3.0.7

CVE-2025-25749 の概念実証で、HotelDruid 3.0.7 の脆弱なパスワードポリシーを示し、自動テストスクリプトと緩和策の推奨事項を提供します。

notitssixtyn3in/cve-2025-4162028

セキュリティアドバイザリでは、Copilotにおける重大な認証の脆弱性（CVE-2025-4162028）について詳述しており、ユーザーIDの切り替えによる不正なアカウントアクセスを可能にします。影響分析、緩和手順、検証ガイダンスが含まれています。

paragbagul111/cve-2024-41290

FlatPress CMS v1.3.1 1.3 は、認証データを > 保存する際に安全でない方法を使用することが判明しました。

lukaszstu/smartasset-ue-cve-2020-26526

ログインページで有効なユーザー名を列挙することが可能です。

notitssixtyn3in/cve-2025-4162030

Copilotの重大な認証脆弱性（CVE-2025-4162030）に関するセキュリティアドバイザリ。ユーザーID切り替えを伴い、不正なアカウントアクセスや権限昇格につながる可能性がある。影響分析、影響を受けるバージョン、緩和策を含む。

notitssixtyn3in/cve-2025-4162025

Copilotの重大な認証脆弱性（CVE-2025-4162025）に関するセキュリティアドバイザリ。影響分析、影響を受けるバージョン、システムの検証と保護のための緩和策を含みます。

revengsmk/cve-2024-10511

Schneider Electric PowerChute Serial Shutdown の脆弱性。

notitssixtyn3in/cve-2025-4162027

Copilotにおける重大な認証脆弱性についてのセキュリティ勧告。ユーザーIDが切り替わることで、不正なアカウントアクセスや特権昇格の可能性が生じます。緩和策と確認手順を含みます。

notitssixtyn3in/cve-2025-4162026

Copilotにおける深刻な認証の脆弱性（CVE-2025-4162026）を詳述したセキュリティ勧告。この脆弱性により、ユーザーIDの切り替えを介した不正なアカウントアクセスが可能になります。影響分析、緩和策、確認手順を含みます。

volodymyr-hladkyi-symphony/demo-cve-2022-21449

CVE-2022-21449 Java ECDSA署名バイパスの教育用デモ。実際のJWTトークンと偽のJWTトークンを使用して、脆弱性とその認証への影響を示します。

guy2610/tough-cookie-patch-cve-2023-26136

RFC6265準拠のクッキーパースおよびCookieJar管理ライブラリ（Node.js向け）。CVE-2023-26136セキュリティパッチ適用済み。HTTPクライアント向けにクッキーの作成、検証、保存、取得をサポート。