Authentication & Authorization

edtrackai/nextjs-supabase-stripe-security-checker

Next.js, Supabase 및 Stripe 앱을 위한 로컬 정적 보안 스캐너: 유출된 키, 누락된 RLS 및 권한 부여, 안전하지 않은 웹훅을 탐지하는 24개의 AST 기반 검사. CLI 및 GitHub Action.

oscerd/cve-2026-80343

CVE-2026-80343에 대한 실행 가능한 개념 증명으로, camel-netty-http 보안 제약 조건의 대소문자 구분 우회 취약점이며, Spring Boot 및 Quarkus 재현 환경과 수정 검증을 포함합니다.

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - 높음 - 원격 - 권한 잔여 - SOAP POST /user가 ADMIN을 포함한 UserDTO.rights를 복사함

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - 높음 - 원격 - 권한 잔여 - 오래된 /install 마법사가 두 번째 ADMIN을 삽입함

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - LDAP 관리자 이름

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca - 높음 - 원격 - 권한 잔존 - GET export-key 개인 키

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca - High - Remote - IDOR - 컨트롤러 JWT 하나가 플릿 토큰임

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - 높음 - 원격 - 네트워크 접근 우회 - captive lastseen roam

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 높음 - 원격 - 권한 잔여 - UidField uid 0

zentinelproxy/zentinel

무료 웹을 보호하기 위해 구축된 보안 우선 리버스 프록시.

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - 높음 - IDOR - 호출자가 쓸 수 없는 컬렉션에 복호화 가능한 보관 항목을 심을 수 있음

abraxas/gitea-public-only-pat-org

Gitea 권한 우회에 대한 개념 증명(Proof-of-concept) 랩으로, write:organization 권한을 가진 공개 전용 PAT가 POST /api/v1/orgs를 통해 비공개 조직을 생성합니다.

abraxas/hyperswitch-payout-confirm-secret

Hyperswitch payout confirm 결함에 대한 Proof-of-concept 및 lab: POST /payouts/{id}/confirm에 더미 client_secret과 amount를 함께 전달하면 저장된 payout amount가 증가한다.

abraxas/lago-stripe-invoice-idor

Lago v1.53.0에서 Stripe 일회성 웹훅이 조직 범위 지정 없이 인보이스를 로드하여 교차 조직 결제 우회를 가능하게 하는 CWE-639 IDOR를 재현합니다. 루프백 랩을 포함합니다.

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — 위임된 Users 관리자가 LDAP로 승격된 관리자를 PUT으로 편집할 수 있으며, PATCH는 이를 올바르게 거부함

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — 위임된 Webhooks 관리자가 webhook update tokenNeeded를 통해 1시간짜리 관리자 앱 비밀번호를 발급할 수 있음

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - 높음 - SET ROLE ALL EXCEPT leftover FILE - mysqld UID write