#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
randomrobbiebf/agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-updateAgency Toolkit <= 1.0.23 — Отсутствие авторизации для неавторизованного произвольного обновления параметров
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600Java SDK для интеграции с Amazon Web Services, обеспечивающий безопасный API-доступ к S3, DynamoDB, EC2 и другим сервисам, со встроенной…
0cool-design/pwntahoОбход аутентификации Pentaho CVE-2021-31602
geraldoalcantara/cve-2023-49543Book Store Management System v1.0 - Некорректный контроль доступа
shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17Плагин Jenkins, предоставляющий общий API для управления учётными данными Docker, аутентификации в реестре, настройки демона и снятия отпечатков…
randomrobbiebf/cve-2024-9933WatchTowerHQ <= 3.10.1 - Обход аутентификации с получением прав администратора из-за отсутствия проверки пустого значения
randomrobbiebf/cve-2024-12172WP Courses LMS – Конструктор онлайн-курсов, электронные курсы, решение для курсов, образовательные курсы <= 3.2.21 - Отсутствие авторизации для…
omnigodz/cve-2022-1388Этот репозиторий содержит python-эксплойт для CVE-2022-1388 (обход аутентификации F5 BIG-IP для получения RCE).
randomrobbiebf/cve-2024-11643Доступность от AllAccessible <= 1.3.4 - Отсутствие авторизации для аутентифицированных (Подписчик+) произвольное обновление параметров.
jayngng/cve-2021-22911Модифицированная версия оригинального эксплойта для экономии времени при сбросе пароля для непривилегированного пользователя.
absholi7ly/poc-cve-2024-32962-xml-cryptoСимулирует атаку, эксплуатирующую CVE-2024-32962 для подделки SAML-сообщений и получения несанкционированных разрешений, демонстрируя влияние…
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-releaseЦентрализованный сервер конфигураций для распределённых систем с HTTP API, шифрованием/дешифрованием свойств и поддержкой бэкендов Git, Vault, JDBC и…
shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2Java-клиент, предоставляющий свободный DSL-доступ к REST API Kubernetes и OpenShift для управления облачной инфраструктурой, модулями, сервисами и…
b0marek/cve-2023-4800Репозиторий для уязвимости CVE-2023-4800.
shoucheng3/ff4j__ff4j_cve-2022-44262_1_8_13_fixedФреймворк переключения функций для Java, обеспечивающий активацию функций во время выполнения, управление доступом на основе ролей, переключение на…
furmak331/cve-2025-29927Критическая уязвимость в next.js : Обход аутентификации middleware
infosec4fun/cve-2020-10130CVE-2020-10130 - Продукт SearchBlox до V-9.1 уязвим к обходу бизнес-логики
notitssixtyn3in/cve-2025-4172025Security advisory для CVE-2025-4172025: уязвимость обхода аутентификации в Copilot, позволяющая несанкционированный доступ к учётным записям,…
