OpenAM

Open Access Management OpenAM ist eine Zugriffsmanagement-Lösung, die Authentifizierung, SSO, Autorisierung, Föderation, Entitlements und Webservices-Sicherheit umfasst. Cross Domain Single Sign On CDSSO, SAML 2.0, OAuth 2.0 & OpenID Connect stellen sicher, dass sich OpenAM problemlos in Legacy-,...

teleport

Teleport bietet Konnektivität, Authentifizierung, Zugriffskontrollen und Audit für Infrastruktur. Sie können Teleport verwenden, um: Single Sign-on SSO für Ihre gesamte Cloud- und On-Premises-Infrastruktur einzurichten. Den Zugriff auf Server, Kubernetes-Cluster, Datenbanken, Windows-Desktops,...

auth

Auth - Authentifizierung und Benutzerverwaltung von Supabase Auth ist ein in Go geschriebener Benutzerverwaltungs- und Authentifizierungsserver, der Funktionen von Supabase unterstützt, wie zum Beispiel: Ausstellung von JWTs Row Level Security mit PostgREST Benutzerverwaltung Anmeldung mit E-Mail...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

CVE-2021-4034

CVE-2021-4034 Exploit der Schwachstelle CVE-2021-4034 Vorbereitende Schritte vor der Ausführung: Fügen Sie einen Punkt nach dem = im Ordner GNCOV... hinzu...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption Eine Sicherheitslücke in Microsoft Office's wwlib ermöglicht es Angreifern, Code mit den Berechtigungen des Opfers auszuführen, das ein bösartiges RTF-Dokument öffnet. Der Angreifer könnte diese Datei als E-Mail-Anhang oder auf andere...

CVE-2026-94256

The SMS Alert WordPress plugin before 4.0.1 does not verify that the account being logged in is the one the verified one-time code belongs to, allowing unauthenticated attackers to sign in as any user with a stored phone number, including an administrator, by completing a code challenge on a phon...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner Einführung in die Schwachstelle VMware Workspace ONE Access früher bekannt als VMware Identity Manager ermöglicht Ihren Mitarbeitern über Multi-Faktor-Authentifizierung, bedingten Zugriff und Single Sign-On einen schnelleren Zugriff auf SaaS-, Web- und native mobile...

sap_logon_ticket

saplogonticket Allgemeines Toolkit im Zusammenhang mit dem SSO-Mechanismus von SAP: die Logon Tickets...

Ubuntu-0day

Ubuntu16.04-0day Betroffener Bereich: alle 4.4 Ubuntu AWS-Instanzen sind verwundbar Jann Horn entdeckte, dass der Berkeley Packet Filter BPF im Linux-Kernel in bestimmten Fällen die Vorzeichenerweiterung in checkaluop falsch durchführt. Ein lokaler Angreifer kann dies nutzen, um Privilegien auf d...

CVE-2026-24858

CVE-2026-24858 Schwachstellenanalyse-Bericht Vollversion mit Quellenangaben Fortinet FortiCloud SSO-Authentifizierungs-Bypass-Schwachstelle Authentication Bypass Dokumentversion : 2.0 Vollversion mit vollständigen Quellenangaben Letzte Aktualisierung : 29. Januar 2026 Zweck : Sicherheitsaudit,...

CVE-2026-107585

Uncontrolled eviction in the pending sign-in tables of the REST API in Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to make other users' OpenID Connect, SAML and passkey sign-ins fail. The routes that start a single sign-on and hand out a passkey sign-in...

CVE-2026-107585 Allocation of Resources Without Limits or Throttling in hMailServer

Uncontrolled eviction in the pending sign-in tables of the REST API in Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to make other users' OpenID Connect, SAML and passkey sign-ins fail. The routes that start a single sign-on and hand out a passkey sign-in...

CVE-2026-107585

Progressive Robot hMailServer versions 6.3.4 and 6.3.5 are vulnerable to an uncontrolled eviction issue in the REST API pending sign-in tables. Because the routes for single sign-on (OpenID Connect, SAML) and passkey challenges are accessible without authentication, an unauthenticated remote atta...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

Dieses Repository hat keine README-Datei...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" Ausführen python cve-2022-23131.py https://www.example.com Admin Mit dem Exploit eine signedsession erzeugen, das Cookie ersetzen, dann auf "Sign in with Single Sign-On SAML" klicken. Der Standard ist Admin. Beachten Sie die Grenzen, eigenes...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 ermöglicht eine Erhöhung von Berechtigungen durch einen Symlink-Angriff auf C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log...

CVE-2022-23131

CVE-2022-23131 Vulnerabilidade SSO do Zabbix Assim como outros PoCs no GitHub, a autenticação SSO tem problemas; a maioria dos ambientes não obtém sucesso nos testes. Tente você mesmo manualmente...

CVE-2026-94585

Brocade Fabric OS versions before 9.2.2d running on the MXG610 platform are susceptible to an authentication bypass vulnerability in the web management interface. A network-adjacent attacker can exploit an unauthenticated endpoint within the Single Sign-On (SSO) workflow to gain administrative ac...

EUVD-2026-94731

An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the MXG610 platform. An unauthenticated, network-adjacent attacker can exploit an unauthenticated endpoint within the Single Sign-On SSO workflow to gain...