#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
abraxas/nextcloud-ldap-put-isadminNextcloud 35.0.0 — um admin de Usuários delegado consegue editar via PUT um admin promovido por LDAP que o PATCH recusa corretamente
abraxas/joomla-menu-items-apiJoomla 6.1.3 - Alta - Remota - ACL - API de itens de menu remanescente
abraxas/joomla-levels-apiJoomla 6.1.3 - Alta - Remota - ACL - GET /api/v1/users/levels vaza níveis de visualização
abraxas/lago-stripe-invoice-idorReproduz um IDOR CWE-639 no Lago v1.53.0, onde o webhook one-time do Stripe carrega faturas sem escopo de organização, permitindo bypass de pagamento…
7acini/cve-2026-102261Non-destructive Go verifier that checks whether a Camaleon CMS instance applies the authorization fix for CVE-2026-102261 in the media crop endpoint.
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 - Alta - Remoto - Entrada por convite - SignUpStep2 entra em convites de organização pendentes sem o código
kavryxdev-group/enterprise-abac-gatewayProxy reverso de confiança zero e gateway de autorização ABAC em Go com avaliação de políticas OPA embutida e revogação distribuída de tokens.
abraxas/openmeetings-soap-user-rightsApache OpenMeetings 9.1.0 - High - Remote - Privilege leftover - SOAP POST /user copies UserDTO.rights including ADMIN
abraxas/sqlite-fj-using-authSQLite 3.53.4 - Alta - Local - Privilégio remanescente - FULL JOIN USING ignora sqlite3AuthRead
nihal799/zttpProxy bastião SSH de confiança zero com gerenciamento de chaves baseado em Vault, aplicação de políticas RBAC, gravação completa de sessões e TUI…
abraxas/forgejo-keys-idorForgejo 16.0.5 - Alta - Remoto - IDOR - GET /api/v1/user/keys/{id} retorna as chaves SSH e de deploy de outros usuários
htrxuan/hdwebmobile-booking-appointmentsVenda serviços reserváveis e compromissos através do WooCommerce — elimina a CVE-2026-2931 por construção.
abraxas/joomla-articles-catidJoomla 6.1.3 - Alta - Remota - ACL - POST /api/v1/content/articles ignora a ACL por categoria
mrjhaxcore/cve-2025-34077WordPress Pie Register ≤ 3.7.1.4 - Escalação de Privilégios de Administrador (Não Autenticado)
abraxas/opnsense-captive-lastseen-roamOPNsense 26.7.6 - High - Remote - Network-access bypass - captive lastseen roam
abraxas/pfsense-ldap-name-collisionpfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilégio remanescente - Nome de administrador LDAP
watchtowrlabs/kentico-xperience13-authbypass-wt-2025-0011Script em Python para verificar vulnerabilidade de bypass de autenticação (WT-2025-0011) no Kentico Xperience 13 CMS Staging Service por meio da…
schroeder-sys/pantheon-souveraineteInfrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…
