Autenticação e Autorização

eqstlab/cve-2026-20896

Gitea Docker Image Authentication Bypass

0xgh057r3c0n/cve-2026-41940

cPanel & WHM - Bypass de Autenticação via Injeção CRLF em Arquivo de Sessão

zer0dayf/cve-2026-15013

Exploit para CVE-2026-15013: bypass não autenticado de autenticação SAML via confusão de algoritmos. Forja respostas SAML para obter acesso de…

george0papasotiriou/cve-2026-22005-oauth-2.0-device-code-phishing-short-interval-

Prova de conceito para CVE-2026-22005 demonstrando phishing de código de dispositivo OAuth 2.0 por meio de intervalo de polling muito curto, com…

xenom0rph97/cve-2024-30896

Exploit de prova de conceito para CVE-2024-30896, uma vulnerabilidade de escalada de privilégios no InfluxDB que permite que detentores de token…

ilhomjonr/cve-2026-71518

Advisory e PoC para um bypass de autorização não autenticado em downloads de mídia do Typemill, usando variantes de URL de caminho equivalente para…

instructor-admin/cve-2026-15964-poc

PoC e verificador para CVE-2026-15964 - alteração de senha não autenticada no plugin WordPress Single Sign On For TNG <= 2.0.0 (CVSS 9.8)

mrcord77/rust_citadel

Biblioteca de criptografia híbrida pós-quântica que combina X25519 + ML-KEM-768 com AES-256-GCM

sag-asab/cve-2026-19598

Plugin Custom Content Types and Fields para WordPress

krakeneu/cve-2026-54121-certighost

CVE-2026-54121(CertiGhost) sem MachineAccountQuota POC

0xgh057r3c0n/cve-2025-34077

PoC para Sequestro de Sessão de Admin não Autenticado - Plugin Pie Register (≤ 3.7.1.4)

0xterror/cve-2026-8181

Exploit PoC para bypass de autenticação do WordPress Burst Statistics, permitindo a personificação de administrador sem autenticação via cabeçalho…

synacktiv/sap_logon_ticket

Kit de ferramentas geral relacionado ao mecanismo de SSO da SAP: os Logon Tickets

bombobombone/cve-2026-73309

Prova de conceito e artigo técnico para CVE-2026-73309, uma bypass de autenticação OAuth2 no XenForo anterior à versão 2.3.13. Demonstra a bypass da…

bombobombone/cve-2026-73317

Prova de conceito de exploit e artigo técnico para CVE-2026-73317, uma bypass de autorização no XenForo que permite que administradores limitados…

george0papasotiriou/cve-2026-21017-ldap-anonymous-bind-privilege-escalation

Prova de conceito em Python para escalonamento de privilégios via bind anônimo LDAP, simulando ACLs inseguras para criar usuários administradores por…

nxploited/cve-2025-5288

Wordpress REST API | Gerador de API Personalizado Para Multiplataforma e Importação/Exportação no WP 1.0.0 - 2.0.3 - Falta de Autorização para…