CVE Listesine Dön
CVE-2026-29000Kavram kanıtı (PoC) yayınlanmış · CISAOtomatik saldırıya uygun · CISA

pac4j-jwt JwtAuthenticator Authentication Bypass

CVSS Skor

9.3

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

7 ay önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

PoC and technical research for CVE-2026-29000. Exploring JWT authentication bypass, vulnerability analysis, and security testing.

Public PoCKaynak güncellemesi: 15.10.2026 08:27:58

CVE-2026-29000 – pac4j-jwt Authentication Bypass (CVSS 10.0). One-click admin forge via public key JWE wrapping. Leaks configs, users, secrets. Keep-alive, proxy, custom JWKS. Educational PoC Exploit tool.

Public PoCKaynak güncellemesi: 14.10.2026 18:38:00

CVE-2026-29000 - pac4j-jwt (< 4.5.9 / < 5.7.9 / < 6.3.3) JwtAuthenticator authentication bypass PoC

Public PoCKaynak güncellemesi: 24.08.2026 08:46:22

lucastran05/CVE-2026-29000

Public PoCKaynak güncellemesi: 04.06.2026 06:44:39

Python POC, Exploit for CVE-2026-29000

Public PoCKaynak güncellemesi: 29.06.2026 09:02:26

PoC of the CVE-2026-29000

Public PoCKaynak güncellemesi: 05.05.2026 22:13:26

CVE-2026-29000 PoC: pac4j-jwt PlainJWT-in-JWE authentication bypass.

Public PoCKaynak güncellemesi: 05.06.2026 09:48:54

An educational deep-dive into CVE-2026-29000

Public PoCKaynak güncellemesi: 30.04.2026 17:58:39

Gajraj238/CVE-2026-29000

Public PoCKaynak güncellemesi: 17.04.2026 12:28:23

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-29000"