cerbos

¿Qué es Cerbos? Cerbos es una capa de autorización que evoluciona junto con tu producto. Te permite definir reglas de control de acceso potentes y sensibles al contexto para los recursos de tu aplicación mediante políticas YAML simples e intuitivas, gestionadas y desplegadas a través de tu...

hydra

Chat · Debates · Boletín · Documentación · Prueba Ory Network · Empleo Ory Hydra es un servidor OAuth 2.0 reforzado y certificado OpenID, así como un proveedor de OpenID Connect, optimizado para baja latencia, alto rendimiento y bajo consumo de recursos. Se conecta a su proveedor de identidad...

cve-2025-29927-lab

此仓库包含一个使用 Next.js 构建的 故意存在漏洞 的 Web 应用程序。它旨在演示和研究名为 CVE-2025-29927 的安全问题。 该项目的目标是帮助安全研究人员、学生和漏洞赏金猎人了解该漏洞如何在类似真实环境的环境中运作。 !CAUTION 该应用程序是故意不安全的，绝不 应部署到生产环境。 🔩目的 了解该漏洞的工作原理 练习安全地识别和利用它 理解不安全中间件处理的影响 提升漏洞赏金和 Web 安全技能 🐞漏洞 CVE-2025-29927 与基于 Next.js 构建的应用程序中请求逻辑处理不当有关，尤其是在中间件中。这可能允许攻击者： 1. 绕过身份验证或授权检查 ...

nextjs-auth-bypass

nextjs-auth-bypass 针对 Next.js 授权绕过漏洞（CVE-2025-29927）的分析与利用 Next.js 授权绕过 – CVE 分析 概述 本项目演示了 Next.js 应用中因中间件验证不当而导致的授权绕过漏洞。 漏洞详情 Type: 授权绕过 CVE: CVE-2025-29927 Severity: 严重 CVSS 9.1 使用的工具 Burp Suite Kali Linux Firefox 利用摘要 使用 Burp Suite 拦截 HTTP 请求 修改请求头以绕过身份验证 获得对管理后台的未授权访问 根本原因...

CVE-2024-30896

CVE-2024-30896 摘要 influxdb 中存在一个业务逻辑缺陷，允许拥有有效 allAccess 令牌的用户通过列出当前授权令牌，将其权限提升至操作员级别。 场景 攻击者可能是管理员仅通过组织内的 allAccess 令牌授予了访问权限的用户。该用户的权限将允许对组织进行完全控制，但仍会阻止其与其他组织交互。 影响 此漏洞将允许用户获得对 influxdb 实例的未受限访问。类似情况可能完全损害不同组织用户数据的机密性、完整性和可用性。此外，由于操作员令牌具有管理权限，整个 influxdb 实例的可用性和完整性也可能受到损害。 前提条件/限制 1. 攻击者必须拥有有效的...

CVE-2024-50395

CVE-2024-50395 CVE 信息 据报道，一个通过用户控制密钥导致的授权绕过漏洞会影响 Media Streaming 附加组件。如果被利用，该漏洞可能允许本地网络攻击者提升权限。我们已在以下版本中修复该漏洞：Media Streaming add-on 500.1.1.6（2024/08/02）及更高版本。 PoC GIF 根因 GET 方法授权绕过 Ghidra 中的函数 FUN001293f0（在原始源代码中可能名为 ParseHttpHeaders 函数）解析客户端请求中的 http 头数据。 该函数还会解析“User-Agent”并获取其值。 iVar4 =...

CVE-2026-105209

ZITADEL 3.x before 3.4.15 and 4.x before 4.17.1 contains an improper authorization vulnerability: when issuing passkey or passwordless enrollment codes, it checks only the organization in the x-zitadel-orgid header, not the target user's organization. Attackers with user-write permission in one...

CVE-2026-105206

ZITADEL 3.0.0 through 3.4.15 and 4.x before 4.17.3 contains an incorrect authorization flaw in the User Service API, which verifies user.read against the caller's organization rather than the organization owning the target user. An authenticated member holding org-scoped user.read can query GET...

CVE-2023-22518

CVE-2023-22518 Confluence Data Center 和 Server 中的权限分配不当漏洞。 Atlassian 已警告管理员关于 Confluence 中严重漏洞。利用此漏洞可能导致数据丢失，因此开发者建议您立即安装补丁。 请注意，该漏洞无法用于泄露数据，并且不会影响通过 atlassian.net 域名访问的 Atlassian Cloud 站点。 漏洞详情 Atlassian Jira 页面 产品| 受影响版本| 已修复版本 ---|---|--- Confluence Data Center| 所有版本均受影响| 7.19.16 及以上 Confluenc...

CVE-2025-29927-Nextjs-Analysis

CVE-2025-29927 Next.js 分析 此仓库包含一个自托管的 Next.js 实验环境，用于在 Docker 中分析 CVE-2025-29927。 概述 CVE-2025-29927 是一个与 Next.js 中间件中授权检查相关的漏洞。 该项目被构建为一个本地实验环境，用于在受控环境中观察受中间件保护的路由行为。 文档 分析报告：docs/CVE-2025-29927-Analysis-Report.md 截图：docs/images/ PoC 脚本：poc.sh 环境 Next.js Docker 受中间件保护的 /admin 路由 快速开始 1. Git 克隆 gi...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 授权缺失导致已验证用户（订阅者及以上）任意文件读取 描述 WordPress的Tainacan插件在所有版本至0.21.7（包含）中，由于getfile函数缺少权限检查，存在未授权数据访问漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（订阅者及以上权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 Info Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7135 Link:...

My-CVEs

我发现的漏洞列表。 部分漏洞附有深入的技术分析、漏洞利用程序甚至模糊测试会话的详细解说。 部分漏洞未分配CVE编号，因为维护者不再回应，或维护者不认为这是安全问题，我决定将这些也公开。 CVE| 目标| 简要描述| 发现方法| 报告/文章/其他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux 打印堆栈| 通过伪造打印机响应实现远程拒绝服务| 对IPP数据包反序列化的模糊测试| 包含模糊测试与漏洞利用的分析 CVE-2025-61915| CUPS - Linux 打印堆栈| 解析配置时的栈下溢，并附带ROP链漏洞利用程序|...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

route-detect

route-detect 在 Web 应用程序路由中发现认证（authn）和授权（authz）安全漏洞： 来自koel 流媒体服务器的路由 Web 应用程序 HTTP 路由认证和授权漏洞是当今最常见的安全问题之一。以下行业标准资源强调了问题的严重性： 2021 OWASP Top 10 1 - 损坏的访问控制 2021 OWASP Top 10 7 - 身份识别与认证失败（原损坏的认证） 2023 OWASP API Top 10 1 - 损坏的对象级授权 2023 OWASP API Top 10 2 - 损坏的认证 2023 OWASP API Top 10 5 - 损坏的功能级授权...

CVE-2024-43998

CVE-2024-43998 Blogpoet = 1.0.2 - 通过 blogpoetinstallandactivateplugins 缺失授权 发布时间: 2024-08-29 00:00:00 分类: cvss-metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N cvss-score: 5.3 cve-id: CVE-2024-43998 cpe: cpe:2.3:a:blogpoet:blogpoet:::::::: cwe-id: CWE-862 Slugs: blogpoet 描述: WordPress 的...

CVE-2026-19598

🚨 CVE-2026-19598 https://plugins.trac.wordpress.org/browser/pods/tags/3.3.9/includes/general.phpL400 El plugin Pods – Custom Content Types and Fields para WordPress es vulnerable a la escalada de privilegios mediante un bypass de autorización en todas las versiones hasta la 3.3.9, inclusive. La...

CVE-2024-52429

CVE-2024-52429 WP Quick Setup history.pushState'', '', '/'; document.forms0.submit;...

CVE-2025-29927

🕷️ Next.js CVE-2025-29927 🧑🏻‍💼 法律免责声明 本项目是一个 故意配置为存在漏洞 的 Next.js 应用程序，该漏洞为 Next.js 中间件中的授权绕过漏洞（CVE-2025-29927）。本项目 仅出于合法、教育和研究目的 提供。 通过访问、使用或分发此代码，您确认并同意以下事项： 您 仅在受控环境 （例如本地测试实验室或合法授权的系统）中使用本项目。 您 不会试图在未获得明确书面许可的任何系统上利用此漏洞 。 本项目的维护者 不支持或鼓励任何未经授权或恶意的活动 ，并且明确声明对滥用此代码或信息不承担任何责任。 🛫 如何运行 安装 Docker 然后运行：...

cve-2023-34034

cve-2023-34034 CVE-2023-34034 Spring Security 授权绕过演示。 参见 CVE-2023-34034 Spring Security 授权绕过 文章在 Don't Panic! 网站上。...

casbin

Apache Casbin Noticias : ¿aún te preocupa cómo escribir la política correcta de Apache Casbin? ¡Apache Casbin online editor viene a ayudarte! Pruébalo en: https://casbin.apache.org/editor/ Apache Casbin es una biblioteca de control de acceso de código abierto, potente y eficiente, para proyectos...