身份验证与授权

xhyumiracle/sudp

Secret-Use Delegation Protocol — 面向智能体系统的协议级密钥使用

kavryxdev-group/enterprise-abac-gateway

Go 语言实现的零信任反向代理与 ABAC 授权网关，内置 OPA 策略评估与分布式令牌吊销功能。

peach-research-lab/authorizationbench

首个用于评估 LLM 智能体在其被授予的授权范围内行为一致性的基准测试。

abraxas/superset-g3-v0-import-sql-plant

针对 Apache Superset 6.1.0 授权缺陷的概念验证实验环境：Gamma 仪表板编辑者通过未版本化的 v0 仪表板导入植入数据集 SQL，并在图表刷新时执行。

edtrackai/nextjs-supabase-stripe-security-checker

面向 Next.js、Supabase 和 Stripe 应用的本地静态安全扫描器：24 项基于 AST 的检查，用于检测泄露的密钥、缺失的 RLS 和授权以及不安全的 webhook。提供 CLI 和 GitHub Action。

oscerd/cve-2026-80343

针对 CVE-2026-80343 的可运行概念验证，该漏洞是 camel-netty-http 安全约束大小写敏感性绕过，包含 Spring Boot 和 Quarkus 复现程序及修复验证。

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - SOAP POST /user 复制 UserDTO.rights 包括 ADMIN

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - 高危 - 远程 - 权限残留 - 过期的 /install 向导插入第二个 ADMIN

abraxas/pfsense-ldap-name-collision

pfSense CE 2.9.0-DEVELOPMENT - 高危 - 远程 - 权限残留 - LDAP 管理员名称

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - 权限残留 - GET export-key 私钥

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API 工具包 b4acd7ca - 高危 - 远程 - IDOR - 一个控制器 JWT 即是一个设备群令牌

abraxas/opnsense-captive-lastseen-roam

OPNsense 26.7.6 - 高危 - 远程 - 网络访问绕过 - captive lastseen roam

abraxas/opnsense-uidfield-system-uid0

OPNsense 26.7.6 - 高危 - 远程 - 权限残留 - UidField uid 0

zentinelproxy/zentinel

A security-first reverse proxy built to guard the free web.

abraxas/bitwarden-cipher-create-acl

Bitwarden Server v2026.9.2 - 高危 - IDOR - 将可解密的保险库项目植入调用者无权写入的集合中

abraxas/gitea-public-only-pat-org

针对 Gitea 授权绕过的概念验证实验环境：仅具有 public 权限的 PAT 配合 write:organization 权限，可通过 POST /api/v1/orgs 创建私有组织。