CVE-2026-76081

ZITADEL is an open source identity management platform. Prior to version 4.16.0, a bug in how ZITADEL updates permissions when multiple project roles are deleted at the same time can cause some user permissions to be missed. This issue specifically affects User Grants on Granted Projects projects...

CVE-2026-76081 ZITADEL: Improper Role Revocation on Granted Projects during Multiple Role Deletions

ZITADEL is an open source identity management platform. Prior to version 4.16.0, a bug in how ZITADEL updates permissions when multiple project roles are deleted at the same time can cause some user permissions to be missed. This issue specifically affects User Grants on Granted Projects projects...

EUVD-2026-42967

ZITADEL: Unauthorized Token Privilege Escalation in OAuth2 Token Exchange...

kanidm

Kanidm - 简单且安全的身份管理 关于 Kanidm 是一个简单且安全的身份管理平台，允许其他应用和服务将身份认证与存储的挑战交由 Kanidm 处理。 该项目的目标是成为一个完整的身份提供方，覆盖尽可能广泛的需求和集成。使用 Kanidm 时，您不需要任何其他组件（如 Keycloak）——我们已经拥有您需要的一切！ 为了实现这一目标，我们高度依赖严格的默认设置、简单的配置和自我修复组件。这使得 Kanidm 能够支持小型家庭实验室、家庭、小型企业，直至大型企业的需求。 如果您想自行托管认证服务，那么 Kanidm 正适合您！ 支持的功能 Kanidm 支持：...

freeipa

FreeIPA 服务器 FreeIPA 允许 Linux 管理员集中管理 Linux 和 UNIX 系统中的身份、 认证和访问控制相关方面，它提供了易于安装和使用的命令行及基于 Web 的 管理工具。 FreeIPA 构建于著名的开源组件和标准协议之上， 并特别注重管理的简便性以及安装和配置任务的自动化。 FreeIPA 可以通过跨域 Kerberos 信任或用户同步， 无缝集成到 Active Directory 环境中。 优势 FreeIPA： 允许所有用户使用相同的凭据和安全设置访问所有机器 允许用户以经过认证且安全的方式，从任何机器透明地访问个人文件...

zitadel

面向开发者的身份基础设施 ZITADEL 是一个开源身份与访问管理平台，专为需要超越基础认证能力的...

keycloak

开源身份与访问管理 以最少的努力为应用程序添加身份验证并保护服务安全。无需处理用户存储或用户身份验证。 Keycloak 提供用户联合、强身份验证、用户管理、细粒度授权等功能。 帮助与文档 文档 用户邮件列表 - 用于获取帮助和提出关于 Keycloak 一般问题的邮件列表 通过 https://slack.cncf.io/ 创建账户，加入 keycloak 提出一般问题，或在 Slack 上加入 keycloak-dev 进行设计与开发讨论。 报告安全漏洞 如果您发现了安全漏洞，请查看如何正确报告的说明。 报告问题 如果您认为发现了 Keycloak 的缺陷，请提出一个问题。...

kratos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Kratosは、クラウドネイティブアプリケーション向けのAPIファーストなID・ユーザー管理システムです。ログイン、登録、復旧、確認、プロフィール管理のフローを一元化し、あなたのサービスがそれらを再実装する代わりに利用できるようにします。 目次 Ory Kratosとは？ なぜOry Kratosなのか Auth0、Okta、類似プロバイダーからの移行 デプロイオプション Ory NetworkでOry Kratosを使用する Ory Kratosをセルフホストす...

BloodHound

BloodHound は、埋め込み型 React フロントエンド（Sigma.js 使用）と Go ベースの REST API バックエンドから構成されるモノリシックな Web アプリケーションです。Postgresql アプリケーションデータベースと Neo4j グラフデータベースとともにデプロイされ、SharpHound と AzureHound のデータコレクタからデータを供給されます。 BloodHound はグラフ理論を活用し、ID およびアクセス管理システム全体にわたる隠れた、しばしば意図しない関係を明らかにします。OpenGraph を搭載した BloodHound...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

オープンソースのアイデンティティおよびアクセス管理 最小限の労力でアプリケーションに認証を追加し、サービスを保護します。ユーザーの保存や認証を処理する必要はありません。 Keycloakは、ユーザーフェデレーション、強力な認証、ユーザー管理、きめ細かい認可などを提供します。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト...

PT-2026-91738

ZITADEL is an open source identity management platform. Prior to version 4.16.0, a bug in how ZITADEL updates permissions when multiple project roles are deleted at the same time can cause some user permissions to be missed. This issue specifically affects User Grants on Granted Projects projects...

CVE-2022-2414-POC

CVE-2022-2414-POC Access to external entities when parsing XML documents can lead to XML external entity XXE attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests. It does...."potentially" confirmed...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 概述 本仓库是我对 Grafana Enterprise SCIM 组件中 CVE-2025-41115 漏洞的研究。它包含一个带有漏洞应用和漏洞利用代码的测试环境。 参考 只是一些有用的参考： NIST - NIST 索引 Grafana Article - 原始博客文章 Gitlab - GitLab 公告 Securityvulnerability.io - secirutvulnerability.io 上的漏洞页面 根因 SCIM 预配置仅适用于 Grafana Enterprise 和 Grafana...

kanidm v1.11.2

Kanidm - Simple and Secure Identity Management About Kanidm is a simple and secure identity management platform, allowing other applications and services to offload the challenge of authenticating and storing identities to Kanidm. The goal of this project is to be a complete identity provider,...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloakは、最新のアプリケーションとサービスのためのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloakサーバー、Javaアダプター、JavaScriptアダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法の手順をご覧ください。 問題の報告...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloak 是一个面向现代应用和服务的开源身份与访问管理解决方案。 此仓库包含 Keycloak 服务器、Java 适配器和 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 关于 Keycloak 的帮助和一般问题的邮件列表 报告安全漏洞 如果你发现了一个安全漏洞，请查看如何正确报告的说明。 报告问题 如果你认为发现了 Keycloak 的一个缺陷，请开启一个问题。请记得提供良好的摘要、描述以及重现问题的步骤。 开始使用 要运行 Keycloak，请从我们的网站下载分发版本。解压并运行： root@kitploit:...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak は、最新のアプリケーションおよびサービス向けのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloak Server、Java アダプター、JavaScript アダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloak に関するヘルプと一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法に関する手順 をご参照ください。 問題の報告 Keycloak...

lightwave

什么是 Lightwave Lightwave 项目是一个开源项目，由企业级的身份与访问管理服务组成，旨在解决企业内云原生应用所面临的关键安全、治理和合规挑战。通过与 Project Photon 集成，Lightwave 项目可以为容器工作负载提供安全与治理能力。Lightwave 项目还可用于多种场景，例如单点登录、身份验证、授权和证书颁发机构，以及覆盖整个基础设施和应用堆栈的证书密钥管理服务。Lightwave 项目基于生产级代码和企业级架构构建，该架构采用多租户、可扩展且高可用的多主复制拓扑。 Lightwave 项目由以下关键身份基础设施元素组成： Lightwave 目录服务...

cloudfoundry_uaa

CloudFoundry User Account and Authentication UAA Server The UAA is a multi tenant identity management service, used in Cloud Foundry, but also available as a stand alone OAuth2 server. It's primary role is as an OAuth2 provider, issuing tokens for client applications to use when they act on behal...

EUVD-2026-75289

A flaw was found in the Device Authorization Grant flow of Keycloak, an identity and access management solution. The issue occurs because the token redemption process fails to check if a user account is currently locked due to brute-force protection. If an attacker has an active session for a...