Gerenciamento de Identidade e Acesso (IAM)

randomrobbiebf/cve-2024-4875

HT Mega – Complementos Absolutos para Elementor <= 2.5.2 - Falta de Autorização para Atualização de Opções

nxploited/cve-2025-3604

Flynax Bridge <= 2.2.0 - Escalação de Privilégios Não Autenticada via Assunção de Conta

nxploited/cve-2025-14440

JAY Login & Register <= 2.4.01 - Bypass de Autenticação via Cookie

maleeshaudan/wordpress-cve-2024-10924--exploit

Exploit do WordPress CVE-2024-10924 para o plugin Really Simple Security

eqstlab/cve-2025-26788

Strongkey FIDO Server Bypass de Autorização

luisdevpentest/cve-2023-28121-wordpress-privilege-escalation

Exploração prática de vulnerabilidade crítica no WordPress usando o plugin WooCommerce Payments.

junnythemarksman/cve-2023-42793

Exploit do TeamCity CVE-2023-42793 escrito em Rust

hotblac/cve-2023-34034

Demonstração do bypass de autorização CVE-2023-24034 no Spring Security

th-secforge/cve-2025-29972

CVE-2025-29927 - Vulnerabilidade de Segurança Crítica no Next.js

sudo-wp/sudowp-postgallery

Um fork com segurança reforçada do plugin WordPress abandonado "PostGallery". Corrige vulnerabilidades críticas de Upload Arbitrário de Arquivos…

sudo-wp/sudowp-adminer

Uma ferramenta de gerenciamento de banco de dados segura e de confiança zero para WordPress. Corrige vulnerabilidades críticas de SSRF…

supraaa-1337/cve-2025-3102-exploit

Exploração de uma vulnerabilidade de bypass de autorização no plugin SureTriggers para WordPress versões <= 1.0.78, permitindo que atacantes não…

alardiians/gitea-cve-2026-28699

Lab + writeup para CVE-2026-28699: bypass da imposição de escopo OAuth2 do Gitea via autenticação HTTP Basic

0xn7y/cve-2022-46169

Exploit para CVE-2022-46169

0xblackash/cve-2025-31161

CVE-2025-31161

redteambrasil/cve-2020-24030

Divulgação da CVE-2020-24030: expiração fraca de token no ForLogic Qualiex permitindo escalada remota de privilégios e acesso a dados sensíveis por…