アイデンティティ＆アクセス管理 (IAM)

les-k/wp-secure-mcp

WordPressプラグインで、REST API経由でMCPサーバーを公開し、セキュリティモデルを要点としている -- そのような攻撃面をそもそも持たないことで、CVE-2026-15015のOAuthバイパスの形を塞ぐ。

pervinzahidli/cve-2026-103977

セッション単位のTOTPレート制限により、繰り返しの検証試行が可能になる

roxanne_ardary/e2eauth

クロスプラットフォームのTOTP/HOTP認証システム仕様。エンドツーエンド暗号化されたVault同期、ローカルファーストのストレージ、デバイス管理、しきい値ソーシャルリカバリを備えています。

randomrobbiebf/cve-2022-0952

Sitemap by click5 < 1.0.36 - 認証なしの任意オプション更新

watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0006

Kentico Xperience 13 CMS Staging Service 向けの認証バイパス検出スクリプト。単一のPOSTリクエストを使用して脆弱性を検証します。

oxstussz-eng/kerberos-cve-2026-27912

CVE-2026-27912 のPoC - Windows Kerberos の特権昇格 (ResetNightmare)。Kerberos の脆弱性を介した不正なパスワードリセット。セキュリティ研究のみを目的としています。

9lyph/cve-2022-43704

Sinilink XY-WFTX WiFiリモートサーモスタットモジュール温度コントローラー

4b3r4m4-607d/cve-2026-63030-poc

CVE-2026-63030 / wp2shell

synacktiv/itsm-exploit

Ivanti Neurons for ITSM（オンプレミス）エクスプロイト

boreas37/cve-2026-41452-poc

CVE-2026-41452 — Krayin CRM の未認証インストーラーバイパス (X-Requested-With) → 管理者乗っ取り。検証済み: 2.2.4 で上書き + ログイン成功、2.2.5 でブロック

dobybaxter127/nimbus-vestige

A forensic reconstruction engine for cloud and identity incident response.

ignis-sec/cve-2019-10008

ManageEngine Service Desk Plus 10.0 の特権アカウント乗っ取り

haingn/lohongcam-cve-2021-33044

Python製のDahuaデバイス認証バイパスエクスプロイト (CVE-2021-33044)。悪意のあるデータパケットを送信してログインをバイパスし、IPC/VTH/VTOデバイスへの不正アクセスを獲得します。

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - 高 - IDOR - 呼び出し元が書き込みできないコレクションに復号可能な保管庫アイテムを植え付ける

alihussainzada/cve-2025-29927-poc

CVE-2025-29927 の PoC: Next.js ミドルウェアバイパスの脆弱性。x-middleware-subrequest が認証チェックをバイパスできる仕組みを示します。テスト用の Docker セットアップが含まれています。

ritwick7/sudostamp

Approve sudo on a Linux workstation with a fingerprint on your Android phone. LAN only; the ECDSA key never leaves the phone's TEE and speaks the…