Безопасность API

stefanoandreatta/cve-2026-51367-insecure-direct-object-reference-idor

Уведомление о безопасности — небезопасная прямая ссылка на объект (IDOR / BOLA) в Vedo Suite (Bottinelli Informatica). Ответственное раскрытие.

synfinner/kevin

REST API поверх каталога CISA Known Exploited Vulnerabilities, обеспечивающий поиск CVE, недавние добавления в KEV, текстовый поиск и объединённые…

sanjith1236/cve-2026-8206-kirki-exploit-analysis

Техническая реконструкция и proof-of-concept для CVE-2026-8206 — неаутентифицированного захвата учётной записи в плагине WordPress Kirki, с…

hasyros/cve-2026-93661-idor-events-manager

IDOR/BOLA в Events Manager <= 7.4.3, конечная точка обновления билета REST — CVE-2026-93661

rahulreddykarne/cve-2026-8712-wyoming

CVE-2026-8712: SSRF без аутентификации / переопределение URI бэкенда в Wyoming HTTP API через параметр запроса uri

ph4ntom-rev/ph4ntom-ida-bridge

Secure local REST, CLI, MCP, and agent bridge for IDA Pro 9.x

az0x7/vulnerability-checklist

Подборка контрольных списков уязвимостей веб-приложений и API, охватывающих XSS, SQLi, CSRF, IDOR, обход аутентификации, загрузку файлов и советы по…

ght657/work1-secure-api

HDU IS Work 1 — защищённый REST API (Flask) с CI/CD (pytest + bandit + pip-audit) и анализом CVE-2018-17246

mevislobo2006/threatripper

Автономный эвристический анализатор, который оценивает подозрительные SMS, сообщения в чатах и ссылки на наличие признаков мошенничества и фишинга,…

kavryxdev-group/sandboxed-untrusted-code-execution-runner

Выполняет недоверенный код Python, JavaScript и Bash в усиленной изолированной среде с ограничениями в 5 секунд, 128 МБ, 0,5 ядра, а также лимитами…

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 — высокий уровень — удалённо — IDOR — оставшиеся ItemIds публичного плейлиста из GHSA-9x85, затем неаутентифицированный поток

abraxas/jellyfin-suggestions-idor

Jellyfin Server 12.2 — высокий уровень — удалённо — IDOR — GET /Items/Suggestions omit-userId раскрывает скрытый путь библиотеки и идентификаторы

owasp/secretsifter

Проект OWASP Incubator: обнаруживает учётные данные, раскрытые в контенте, доставляемом браузеру (JavaScript, ответы конфигурации, живой трафик).

abraxas/pfsense-api-acb-userkey

pfSense Plus MIM API toolkit b4acd7ca — высокий — удалённый — IDOR — ACB userkey capability URL

abraxas/pfsense-api-acme-key-dump

pfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET /services/acme раскрывает ключи

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET export-key приватные ключи