Authentication & Authorization

0xblackash/cve-2025-64446

CVE-2025-64446

nxploited/cve-2026-1937

YayMail <= 4.3.2 - 'yaymail_import_state' AJAX Action을 통한 인증된(Shop Manager+) 임의 옵션 업데이트에 대한 인증 누락

dezso-dfield/cve-2023-27350

PaperCut NG/MG 인증 우회 및 원격 코드 실행(RCE) 익스플로잇 도구. PaperCut 익스플로잇 체인의 독립형 Bash 구현으로, 선택적 프록시 지원, 자동 세션 승격 및 인쇄 스크립팅 엔진을 통한 동적 명령 주입을 제공합니다. 보안 감사 및 승인된…

sm1ee/cve-2026-39324

# Rack::Cookie 인증 우회(CVE-2026-39324)에 대한 개념 증명 익스플로잇 폴백 코더를 통한 세션 위조를 시연하여 관리자 접근 권한을 획득하는 익스플로잇입니다.

sudo-wp/sudowp-adminer

WordPress용 안전한 제로 트러스트 데이터베이스 관리 도구입니다. 로컬 연결만 허용하여 중요한 SSRF 취약점(CVE-2021-21311)을 수정합니다.

simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity

Fortinet의 2026년 1월 27일 **CVE-2026-24858** 완화 조치는 `[email protected]`와 같은 특정 계정 차단에 초점을 맞추고 있지만, SAML 상태 머신의 **시간적 취약성(Temporal Vulnerability)** 을…

shahin-shadow/nextjs-auth-bypass

Next.js 인가 우회 취약점(CVE-2025-29927)의 분석 및 익스플로잇

typeconfused/cve-2026-24061

GNU InetUtils의 GNU telnetd 서비스 인증 우회

th-secforge/cve-2025-29972

CVE-2025-29927 - Next.js의 심각한 보안 취약점

crims-on/cve-2026-29000

# CVE-2026-29000용 익스플로잇 스크립트 Pac4j의 JWT 인증 우회 취약점으로, 공개 키를 사용하여 무단 액세스를 허용합니다.

sudo-wp/sudowp-clickfunnels-zurich

레거시 ClickFunnels Classic WordPress 플러그인의 보안 패치가 적용된 포크입니다. 중요한 저장형 XSS 취약점(CVE-2022-4782)을 수정하면서 기존 퍼널의 원래 API 기능을 유지합니다.

okkotsu1/cve-2024-47533

CVE-2024-47533용 익스플로잇, Cobbler XML-RPC API의 심각한 인증 우회로 교육용 보안 테스트를 위해 인증되지 않은 관리자 액세스를 허용합니다.

simoesctt/ctt-refraction-vortex-cve-2026-7731-

CVE-2026-7731용 익스플로잇으로, JWT 시간 검증을 리프랙팅하여 클라우드 네이티브 ID 게이트웨이를 대상으로 admin:false에서 admin:true로 권한을 상승시킵니다.

sumaiyafathima-code/cve-2023-27524

CVE-2023-27524용 익스플로잇 도구로, Apache Superset의 인증 우회 취약점입니다. 보안 테스트를 위해 취약한 인스턴스에 대한 무단 접근을 가능하게 합니다.

jfriedli/cve-2025-10294

CVE-2025-10294용 익스플로잇: ownid_shared_secret의 빈 HMAC 키를 통한 인증 우회로, JWT 위조 및 무단 WordPress 관리자 접근을 가능하게 합니다.

nxploited/cve-2025-8359

AdForest <= 6.0.9 - 인증 우회로 관리자 권한 획득