CVE-2026-60206

CVE-2026-60206 – Oracle WebLogic Server SAML 認証バイパス PoC このリポジトリは、Oracle WebLogic Server の SAML 実装における重大な認証バイパス脆弱性である CVE‑2026‑60206 の概念実証エクスプロイトを提供します。この欠陥により、リモートの低権限攻撃者が SAML アサーションを偽造してサーバーを完全に侵害できます。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテストのみ...

vcenter_saml_login

vCenter SAML ログインツール vCenter バックアップから IdP（Identity Provider）証明書を抽出し、Administrator としてログインするためのツール 背景 一般的に、エンゲージメント中は、ファイルサーバー上の vCenter バックアップへのアクセスを取得したり、最近の CVE を通じて VCSA ホストへの root アクセスを獲得したりすることがあります。vCenter vSphere UI にログインすることで、より多くのシステムや機密情報へのアクセスを容易に取得できるほか、顧客に対してこれらの発見による影響を示すことができます。...

CVE-2026-75807

The SAML Single Sign On – SSO Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 5.4.6. This is due to the mosamlloginvalidate ACS handler persisting the X.509 certificate extracted from an incoming SAMLResponse into the mosamlrequiredcertificate...

EUVD-2026-62502

The SimpleSAMLphp SAML2 library is a PHP library for SAML2 related functionality. Prior to versions 4.19.3, 4.20.2, 5.0.6, and 6.2.1, the HTTPArtifact::receive flow can treat an unsigned embedded SAML Response as cryptographically valid for the wrong identity provider. SOAPClient::addSSLValidator...

picketlink-federation: auth bypass in Picketlink SAML unsolicited-response

A flaw was found in Picketlink Federation SAML; the unsolcited response handler would accept forged assertions with no verification or validation, permitting an unauthed attacker to authenticate as any principal in any role. This could lead to information disclosure, access to restricted...

CVE-2026-18089

Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass by verifying responses against the response-embedded certificate in verifyxml when no trust anchor is configured. verifyxml in Net::SAML2::Role::VerifyXML runs "return if !$anchors && !$cacert;" as soon as the XML::Sig chec...