CVE-2026-29000

CVE-2026-29000: pac4j JWT Authentication Bypass PoC Proof of Concept for CVE-2026-29000 - A critical authentication bypass vulnerability in pac4j JWT implementation that allows attackers to forge admin tokens without a valid signature. ⚠️ DISCLAIMER This tool is provided for educational and...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Обход аутентификации pac4j JWT PoC на Python Python-доказательство концепции для CVE-2026-29000 , критического обхода аутентификации, затрагивающего приложения, использующие модуль pac4j JWT. Уязвимость позволяет злоумышленникам аутентифицироваться в качестве произвольных...

CVE-2026-29000

JWT/JWE Обход аутентификации — PoC Скрипт Proof-of-Concept PoC, демонстрирующий уязвимость обхода аутентификации с использованием JSON Web Tokens JWT и JSON Web Encryption JWE. Этот инструмент эксплуатирует среды, которые некорректно проверяют алгоритмы токенов, принимая непроверенные JWT alg:...

PT-2026-83516

Name of the Vulnerable Software and Affected Versions oidcc versions 3.2.0-beta.1 through 3.8.9 Description Improper verification of cryptographic signatures allows an unauthenticated attacker to impersonate any user. The issue occurs when the software accepts a JSON Web Encryption JWE wrapping...