#1Инструменты для тестирования и реализации механизмов аутентификации (например, MFA, SSO) и политик авторизации.
Рекомендация Kitploit
abraxas/sqlite-fj-using-authSQLite 3.53.4 — высокий — локальный — остаточная привилегия — FULL JOIN USING пропускает sqlite3AuthRead
abraxas/forgejo-keys-idorForgejo 16.0.5 — высокий уровень — удалённо — IDOR — GET /api/v1/user/keys/{id} возвращает SSH-ключи и deploy-ключи других пользователей
abraxas/grafana-signup-invite-joinGrafana OSS 13.2.3 — высокий — удалённый — присоединение по приглашению — SignUpStep2 присоединяет к ожидающим приглашениям организации без кода
abraxas/joomla-levels-apiJoomla 6.1.3 — высокий — удалённый — ACL — GET /api/v1/users/levels раскрывает уровни просмотра
abraxas/joomla-articles-catidJoomla 6.1.3 - Высокий - Удалённый - ACL - POST /api/v1/content/articles игнорирует ACL для отдельных категорий
abraxas/joomla-menu-items-apiJoomla 6.1.3 - Высокий - Удалённый - ACL - остаток API пунктов меню
abraxas/proftpd-sftp-copy-file-writeProFTPD 1.3.9d — высокий — удалённый — остаточные привилегии / запись файла — SFTP copy-file пропускает проверку WRITE для назначения
cyrusimap/cyrus-saslРеализация API Cyrus SASL, обеспечивающая клиентские и серверные службы аутентификации и авторизации через подключаемые механизмы SASL в соответствии…
zhengxr930/apex_officialФреймворк защиты для безопасности LLM-агентов, который компилирует контракты задач, проверяет манифесты возможностей и контролирует эффекты с помощью…
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
saml-toolkits/ruby-samlRuby-библиотека, реализующая сторону SAML Service Provider для SSO, обрабатывающая authn-запросы, валидацию ответов, проверку XML-подписей и парсинг…
andresriancho/enumerate-iamПеречислите разрешения, связанные с набором учётных данных AWS
pervinzahidli/cve-2026-103977Ограничение частоты TOTP в рамках сессии допускает повторные попытки проверки
bombobombone/cve-2026-102975Санитизированный отчёт и локальный скрипт proof-of-concept для CVE-2026-102975 — обход авторизации в API RevisionDelete MediaWiki, позволяющий…
bombobombone/cve-2026-102973Очищенный отчёт и локальный скрипт proof-of-concept, демонстрирующий обход хука EmailUserAuthorizeSend API action=emailuser в MediaWiki…
7acini/cve-2026-102261Неразрушающий верификатор на Go, который проверяет, применяет ли экземпляр Camaleon CMS исправление авторизации для CVE-2026-102261 в конечной точке…
hakaioffsec/cve-2026-16764Python-эксплойт для CVE-2026-16764 — повышение привилегий в OWASP DefectDojo, где обход REST API is_staff позволяет пользователю с низкими…
gmh5225/jataayuБезопасность AI-агентов на базе LLM — обнаружение входящих инъекций + защита исходящей приватности
