Аутентификация и авторизация

oscerd/cve-2026-80343

Рабочий proof-of-concept для CVE-2026-80343 — обхода проверки безопасности camel-netty-http из-за регистрозависимости, с воспроизведением на Spring…

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 — высокий уровень — удалённо — остаточные привилегии — SOAP POST /user копирует UserDTO.rights, включая ADMIN

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 — высокий уровень — удалённо — остаточные привилегии — устаревший /install wizard добавляет второго ADMIN

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT — высокий — удалённый — остаточные привилегии — имя администратора LDAP

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET export-key приватные ключи

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca — High — Remote — IDOR — один JWT контроллера является токеном всего парка устройств

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 — высокий — удалённый — обход сетевого доступа — captive lastseen roam

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 — высокий — удалённый — остаточные привилегии — UidField uid 0

zentinelproxy/zentinel

Обратный прокси с приоритетом безопасности, созданный для защиты свободного интернета.

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 — высокий уровень — IDOR — внедрение расшифровываемых элементов хранилища в коллекции, в которые вызывающий не может…

abraxas/gitea-public-only-pat-org

Лаборатория proof-of-concept для обхода авторизации в Gitea, где PAT с доступом только к публичным ресурсам и правом write:organization создаёт…

abraxas/hyperswitch-payout-confirm-secret

Proof-of-concept и лабораторная работа для уязвимости подтверждения выплат Hyperswitch: фиктивный client_secret вместе с суммой в POST…

abraxas/lago-stripe-invoice-idor

Воспроизводит CWE-639 IDOR в Lago v1.53.0, где одноразовый вебхук Stripe загружает счета без привязки к организации, что позволяет обойти оплату…

abraxas/nextcloud-ldap-put-isadmin

Nextcloud 35.0.0 — делегированный администратор Users может PUT-редактировать администратора, повышенного через LDAP, тогда как PATCH корректно…

abraxas/nextcloud-webhook-tokenneeded

Nextcloud 35.0.0 — делегированный администратор Webhooks может создать 1-часовой пароль приложения администратора через токен обновления вебхука…

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 — высокий — SET ROLE ALL EXCEPT оставшийся FILE — запись от UID mysqld

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 — высокий — локальный — остаточная привилегия — FULL JOIN USING пропускает sqlite3AuthRead