Autenticação e Autorização

rosemary1337/cve-2026-41940

Prova de conceito de exploit para CVE-2026-41940, uma bypass de autenticação não autenticada no cPanel/WHM usando injeção CRLF para vazar tokens de…

oscerd/cve-2026-23552

CVE-2026-23552 - Aceitação de Token Entre Reinos no camel-keycloak

0xblackash/cve-2025-64446

CVE-2025-64446

nxploited/cve-2026-1937

YayMail <= 4.3.2 - Autorização Ausente para Atualização Arbitrária de Opções por Usuários Autenticados (Shop Manager+) através da Ação AJAX…

dezso-dfield/cve-2023-27350

Ferramenta de Exploração de Bypass de Autenticação e Execução Remota de Código (RCE) do PaperCut NG/MG. Uma implementação autônoma em Bash da cadeia…

sm1ee/cve-2026-39324

Prova de conceito de exploit para bypass de autenticação em Rack::Cookie (CVE-2026-39324), demonstrando falsificação de sessão via coder de fallback…

sudo-wp/sudowp-adminer

Uma ferramenta de gerenciamento de banco de dados segura e de confiança zero para WordPress. Corrige vulnerabilidades críticas de SSRF…

simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity

Enquanto a mitigação da Fortinet de 27 de janeiro de 2026 para **CVE-2026-24858** foca em bloquear contas específicas como `[email protected]`, ela…

shahin-shadow/nextjs-auth-bypass

Análise e exploração de uma vulnerabilidade de bypass de autorização no Next.js (CVE-2025-29927)

typeconfused/cve-2026-24061

GNU telnetd service from GNU InetUtils authentication-bypass

th-secforge/cve-2025-29972

CVE-2025-29927 - Vulnerabilidade de Segurança Crítica no Next.js

crims-on/cve-2026-29000

Exploit script para CVE-2026-29000, uma bypass de autenticação JWT no Pac4j, permitindo acesso não autorizado usando uma chave pública.

sudo-wp/sudowp-clickfunnels-zurich

Um fork com correções de segurança do plugin legado ClickFunnels Classic para WordPress. Corrige vulnerabilidades críticas de XSS armazenado…

okkotsu1/cve-2024-47533

Exploit para CVE-2024-47533, uma bypass crítica de autenticação na API XML-RPC do Cobbler, concedendo acesso de administrador não autenticado para…

simoesctt/ctt-refraction-vortex-cve-2026-7731-

Exploit para CVE-2026-7731 que visa gateways de identidade cloud-native ao refratar a validação temporal de JWT para escalar privilégios de…

sumaiyafathima-code/cve-2023-27524

Ferramenta de exploração para CVE-2023-27524, uma vulnerabilidade de bypass de autenticação no Apache Superset. Permite acesso não autorizado a…

jfriedli/cve-2025-10294

Exploit para CVE-2025-10294: bypass de autenticação via chave HMAC vazia em ownid_shared_secret, permitindo falsificação de JWT e acesso não…

nxploited/cve-2025-8359

AdForest <= 6.0.9 - Bypass de Autenticação para Admin