The vulnerability of the IAM Proxy component of the Identity & Access Management tool for managing access to information resources allows a perpetrator to compromise the accessibility of protected information.

The vulnerability of the IAM Proxy component of the Identity & Access Management tool in Platform V IAM is related to synchronization errors when using a common resource. Exploiting this vulnerability could allow an attacker to compromise the accessibility of protected information...

infisical

オープンソースのシークレット管理プラットフォーム : チームやインフラ全体でシークレットと設定を同期し、シークレットの漏洩を防ぎます。 コミュニティ | Infisical Cloud | セルフホスティング | ドキュメント | ウェブサイト | X | 採用情報 リモート/SF はじめに Infisical は、チームがシークレット、証明書、特権アクセス管理に使用するオープンソースのセキュリティインフラストラクチャプラットフォームです。...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloakは、現代のアプリケーションとサービスのためのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloakサーバー、Javaアダプター、JavaScriptアダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法の手順をご覧ください。 問題の報告...

keycloak

オープンソースのアイデンティティおよびアクセス管理 最小限の労力でアプリケーションに認証を追加し、サービスを保護できます。ユーザーの保存や認証を処理する必要はありません。 Keycloakは、ユーザーフェデレーション、強力な認証、ユーザー管理、きめ細かな認可などを提供します。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト 一般的な質問は keycloak、設計および開発に関する議論は Slack の keycloak-dev に参加してください。アカウントは...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

OpenAM

Open Access Management（OpenAM）は、認証、SSO、認可、フェデレーション、エンタイトルメント、Webサービスセキュリティを含むアクセス管理ソリューションです。 クロスドメインシングルサインオン（CDSSO）、SAML 2.0、OAuth 2.0、OpenID Connectにより、OpenAMはレガシーアプリケーション、カスタムアプリケーション、クラウドアプリケーションと、変更を必要とせずに簡単に統合できます。 これは開発者に優しいオープンソースの制御ソリューションであり、ユーザーのデジタルアイデンティティを所有し保護することができます。 主な機能 認証管理...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloakは、最新のアプリケーションとサービスのためのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloakサーバー、Javaアダプター、JavaScriptアダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法の手順をご覧ください。 問題の報告...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloakは、最新のアプリケーションおよびサービス向けのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloak Server、Javaアダプター、およびJavaScriptアダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法の手順をご覧ください。 問題の報告...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak은 최신 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리Identity and Access Management 솔루션입니다. 이 저장소에는 Keycloak 서버, Java 어댑터 및 JavaScript 어댑터의 소스 코드가 포함되어 있습니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말 및 일반적인 질문을 위한 메일링 리스트 보안 취약점 신고 보안 취약점을 발견하셨다면, 올바르게 보고하는 방법에 대한 지침을 확인해 주세요. 이슈 보고 Keycloak에...

lightwave

Lightwave とは Project Lightwave は、エンタープライズにおけるクラウドネイティブアプリケーションの重要なセキュリティ、ガバナンス、コンプライアンスの課題に対応する、エンタープライズグレードのアイデンティティおよびアクセス管理サービスで構成されるオープンソースプロジェクトです。Project Photon との統合により、Project Lightwave はコンテナワークロードのセキュリティとガバナンスを提供できます。また、Project Lightwave...

keycloak v26.7.5

Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...

CVE-2026-97176 Keycloak-services: keycloak-services: essential acr requirement silently bypassed via cookie authenticator

A flaw was found in the Level of Authentication enforcement mechanism of Keycloak, an identity and access management solution. The issue occurs when a client specifically requires a higher security level for a user who already has an active session at a lower level. Due to a logic error in how...

Enterprise Access Management EAM does not rotate RSA keys

Overview Imprivata Enterprise Access Management EAM, an authentication and single sign-on platform for enterprise and clinical environments, contains a vulnerability in versions 26.2.6 and below. The product provides no supported mechanism to rotate its RSA key pair after deployment, meaning the...

OpenAM v16.1.3

Open Access Management OpenAM is an access management solution that includes Authentication, SSO, Authorization, Federation, Entitlements, and Web Services Security. Cross Domain Single Sign On CDSSO, SAML 2.0, OAuth 2.0 & OpenID Connect ensure that OpenAM integrates easily with legacy, custom, a...

UBUNTU-CVE-2026-45048

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, SessionRequestHandler in the session management endpoint does not enforce ownership or privilege checks when a low-privileged authenticated user queries session information in deployments using stateful session...

UBUNTU-CVE-2026-48717

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, AuthorizationCodeGrantTypeHandler requires a codeverifier only when the realm-wide codeVerifierEnforced setting is enabled, even when an authorization code stores a codechallenge. Because that setting is disabled by...

UBUNTU-CVE-2026-46619

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, MSISDNValidation in the MSISDN authentication module concatenates the request-supplied MSISDN value into an LDAP search filter without escaping, while the default empty trusted-gateway list allows all traffic. In a...

UBUNTU-CVE-2026-62379

Open Access Management OpenAM is an access management solution. Prior to 16.1.2, the pre-authentication /authservice PLL endpoint accepts a CustomCallback XML element whose className value selects an arbitrary Java class for AuthXMLUtils to load and instantiate without verifying that it implement...

UBUNTU-CVE-2026-44202

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, the /sessionservice addSessionListener operation allows an authenticated user to register an arbitrary notification URL without requiring an administrative or application client token. SessionRequestHandler passes th...

CVE-2026-45051

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, WebAuthnAuthentication loads a serialized AuthenticatorImpl object graph from the configured userAttribute through loadAuthenticators without an ObjectInputFilter. Exploitation requires the WebAuthn flow to be...