Authentication & Authorization

foxer131/cve-2026-70481

Open WebUI의 권한 검증 결함에 대한 개념 증명(PoC) 익스플로잇으로, 낮은 권한을 가진 사용자가 조작된 API 호출을 통해 다른 구성원의 채널 메시지를 수정하고 삭제할 수 있습니다.

dz-y/azure-apim-dev-portal-signup-bypass

UI가 비활성화된 Azure APIM 가입을 우회하는 Python 스크립트입니다. 이는 CVE-2025-66390과 달리 크로스 테넌트로 아무것도 설정할 필요가 없습니다.

orangejuicehu/cve-2024-41958-poc

CVE-2024-41958에 대한 작은 개념 증명입니다.

hypnguyen1209/cve-2026-63520

# Microsoft SharePoint의 인증되지 않은 RCE를 위한 익스플로잇 체인 JWT 인증 우회와 안전하지 않은 .NET 타입 인스턴스화를 결합하여 서비스 계정으로 코드 실행을 달성하는 Microsoft SharePoint의 인증되지 않은 RCE 익스플로잇…

redteambrasil/cve-2020-24030

CVE-2020-24030 공개: ForLogic Qualiex의 취약한 토큰 만료로 인해 토큰 재사용을 통한 원격 권한 상승 및 민감한 데이터 접근이 가능합니다.

bombobombone/cve-2026-73318

# XenForo CVE-2026-73318 개념 증명 익스플로잇 XenForo CVE-2026-73318에 대한 개념 증명 익스플로잇으로, ACP 관리자가 사이트 전체 정책 재동의를 트리거할 수 있게 하는 인가 우회 취약점입니다. 재현 단계와 Python…

ac8999/cve-2026-27344

inseriswiss inseri core inseri-core의 권한 부여 누락으로 잘못 구성된 접근 제어 보안 수준을 악용할 수 있습니다. 이 문제는 inseri core n/a부터 <= 1.0.5까지 영향을 미칩니다.

philippeabraxas-jpg/responsible-alliance-protocol

안전은 프롬프트 지시사항이 될 수 없습니다. TBP는 자율 에이전트를 위한 외부 실행 계층 경계를 제공하며, 서명된 OPA 정책, Merkle 감사 체인, 그리고 위기 상황 오버라이드를 위한 엄격한 다중서명 거버넌스 프로토콜을 통해 강력한 F/I/W 불변 조건을…

alardiians/gitea-cve-2026-28699

CVE-2026-28699 실습 및 분석: HTTP Basic 인증을 통한 Gitea OAuth2 스코프 적용 우회

aj2108/cve-2026-8237

Concrete CMS의 심층 IDOR 분석 보고서: message_detail 엔드포인트, 권한 검증 누락의 근본 원인, 공격 시나리오, 영향 및 수정 방법을 다룹니다.

huzjie/aegisagent

AI 에이전트를 위한 런타임 보안 게이트웨이: 도구 호출을 암호학적으로 증명하고, 정책을 시행하며, 실행을 샌드박싱하고, 변조 방지 감사 추적을 기록합니다.

george0papasotiriou/cve-2026-23004-automotive-uds-authentication-bypass-via-replay-attack

자동차 ECU를 대상으로 챌린지-응답 재전송을 통한 UDS 인증 우회를 시연하는 PoC 익스플로잇과 Python CAN-UDS 시뮬레이터.

wattocyber/agentic-dm-gateway

LLM 에이전트를 위한 보안 컨트롤 플레인: 허용 목록(allowlist), 소유자 킬 스위치, PIN 세션, 속도 제한, 프롬프트 인젝션 탐지, 그리고 비밀 유출과 이미지 비콘 외부 유출을 차단하는 출력 스크러빙.

theopaid/cve-2026-66750-insufficient-access-controls-allow-for-unauthorized-file-downloads-let-s-chat-

보안 권고: 불충분한 접근 제어로 인한 무단 파일 다운로드 허용 (Let's Chat)

luismirandaacebedo/cve-2025-65856

Xiongmai XM530 IP Camera ONVIF 완전한 인증 우회

qianlijaingshan/milvus-auth-audit

Milvus 인증 보안 탐지 스크립트: CVE-2025-64513 (sourceid 백도어) / CVE-2026-26190 (/expr 약한 토큰) / 내부 포트 53100