Gerenciamento de Identidade e Acesso (IAM)

randomrobbiebf/cve-2024-54379

Minterpress <= 1.0.5 - Falta de Autorização para Atualização Arbitrária de Opções por Usuário Autenticado (Assinante+)

randomrobbiebf/cve-2024-12172

WP Courses LMS – Construtor de Cursos Online, Cursos de eLearning, Solução de Cursos, Cursos de Educação <= 3.2.21 - Autorização Ausente para…

nxploited/cve-2025-49901

O plugin Simple Link Directory para WordPress versão anterior a 14.8.1 é vulnerável a uma quebra de autenticação de alta prioridade.

notitssixtyn3in/cve-2025-4162030

Aviso de segurança detalhando uma vulnerabilidade crítica de autenticação (CVE-2025-4162030) no Copilot, envolvendo troca de ID de usuário que…

maanvader/cve-2023-27524-poc

Um POC para o mais novo CVE-2023-27524 que permite bypass de autenticação e acesso ao painel de administrador.

johanneslks/cve-2026-50338

Proof-of-concept exploit para CVE-2026-50338: bypass de autenticação entre emissores em servidores de recursos Spring Cloud Azure B2C. Demonstra a…

hunt3r850/cve-2024-10924-poc

Exploit de prova de conceito para CVE-2024-10924, uma vulnerabilidade de bypass de autenticação no plugin Really Simple Security do WordPress,…

hunt-benito/ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

Exploit de prova de conceito para CVE-2026-49757 demonstrando apropriação de conta OAuth2/OIDC por meio de correspondência de usuários baseada em…

horkimhab/cve-2026-0257

CVE-2026-0257 - PAN-OS

diznev/cve-2026-48611-exploit

CVE-2026-48611- bypass de autenticação no phpBB

xltj/nopac

Implementação em Go do NoPac, explorando CVE-2021-42278 e CVE-2021-42287

tanarchytan/cve-2021-1675

Correção sem desabilitar o Print Spooler

svchost9913/cve-2022-46169_unauth_remote_code_execution

Execução remota de código não autenticada por meio de bypass de autenticação e injeção de comandos no Cacti < 1.2.23 e < 1.3.0

sumaiyafathima-code/cve-2023-27524

Ferramenta de exploração para CVE-2023-27524, uma vulnerabilidade de bypass de autenticação no Apache Superset. Permite acesso não autorizado a…

styx00/dnn_cve-2015-2794

Plugin NSE para o Nmap que analisa uma aplicação web DotNetNuke (DNN) em busca de uma vulnerabilidade de bypass de autenticação de administração…

shoucheng3/keycloak__keycloak_cve-2022-4137_20-0-3

Solução open source de gerenciamento de identidade e acesso que fornece single sign-on, federação de usuários e autenticação centralizada para…

shoucheng3/asf__karaf_cve-2022-22932_4-3-5

Runtime Modulith com deploy a quente, configuração dinâmica, RBAC baseado em JAAS e log centralizado. Suporta aplicações REST/API, web e Spring Boot…