BloodHound

BloodHound est une application web monolithique composée d'un frontend React embarqué avec Sigma.js et d'un backend API REST basé sur Go. Elle est déployée avec une base de données applicative Postgresql et une base de données graphe Neo4j, et est alimentée par les collecteurs de données SharpHou...

kratos

Chat · Discussions · Newsletter · Documentation · Essayer Ory Network · Emplois Ory Kratos est un système de gestion des identités et des utilisateurs conçu selon une approche API-first pour les applications cloud native. Il centralise les flux de connexion, d'inscription, de récupération, de...

keycloak

Управление идентификацией и доступом с открытым исходным кодом Добавляйте аутентификацию в приложения и защищайте сервисы с минимальными усилиями. Вам не нужно заниматься хранением пользователей или их аутентификацией. Keycloak обеспечивает федерацию пользователей, строгую аутентификацию,...

zitadel

Инфраструктура идентификации для разработчиков ZITA...

kanidm

Kanidm — простое и безопасное управление идентификацией О проекте Kanidm — это простая и безопасная платформа управления идентификацией, позволяющая другим приложениям и сервисам переложить задачу аутентификации и хранения учётных записей на Kanidm. Цель проекта — стать полноценным поставщиком...

freeipa

Сервер FreeIPA FreeIPA позволяет администраторам Linux централизованно управлять идентификацией, аутентификацией и контролем доступа в системах Linux и UNIX, предоставляя простые в установке и использовании инструменты управления на основе командной строки и веб-интерфейса. FreeIPA построен на...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak est une solution open source de gestion des identités et des accès pour les applications et services modernes. Ce dépôt contient le code source du serveur Keycloak, des adaptateurs Java et de l'adaptateur JavaScript. Aide et documentation Documentation Liste de diffusion...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloak은 최신 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리 솔루션입니다. 이 저장소에는 Keycloak 서버, Java 어댑터 및 JavaScript 어댑터의 소스 코드가 포함되어 있습니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말 및 일반 질문을 위한 메일링 리스트 보안 취약점 신고 보안 취약점을 발견했다면, 올바르게 신고하는 방법에 대한 지침을 확인해 주세요. 이슈 보고 Keycloak에서 결함을 발견했다고 생각되면 이슈를 열어 주세요. 좋은...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak est une solution Open Source de gestion des identités et des accès pour les applications et services modernes. Ce dépôt contient le code source du serveur Keycloak, des adaptateurs Java et de l'adaptateur JavaScript. Aide et documentation Documentation Liste de diffusion des...

lightwave

Что такое Lightwave? Проект Lightwave — это проект с открытым исходным кодом, включающий службы управления идентификацией и доступом корпоративного уровня, нацеленные на решение критически важных задач безопасности, управления и соблюдения нормативных требований для облачных приложений Cloud-Nati...

cloudfoundry_uaa

Сервер учетных записей и аутентификации CloudFoundry UAA UAA — это мультитенантный сервис управления идентификацией, используемый в Cloud Foundry, но также доступный как автономный OAuth2-сервер. Его основная роль — выступать в качестве OAuth2-провайдера, выпуская токены для клиентских приложений...

[SECURITY] Fedora 43 Update: freeipa-4.13.4-2.fc43

IPA is an integrated solution to provide centrally managed Identity users, hosts, services, Authentication SSO, 2FA, and Authorization host access control, SELinux user roles, services. The solution provides features for further integration with Linux based clients SUDO, automount and integration...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

Открытая система управления идентификацией и доступом Добавляйте аутентификацию в приложения и защищайте сервисы с минимальными усилиями. Не нужно заниматься хранением пользователей или их аутентификацией. Keycloak предоставляет федерацию пользователей, строгую аутентификацию, управление...

RHEL 10 : ipa (RHSA-2026:72279)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:72279 advisory. Red Hat Identity Management IdM is a centralized authentication, identity management, and authorization solution for both traditional and...

ALSA-2026:72279 Critical: ipa security, bug fix, and enhancement update

AlmaLinux Identity Management IdM is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fixes: ipa: FreeIPA: Unauthenticated DoS in /ipa/i18nmessages via Unbounded Request Body Read CVE-2026-73198 ip...

CVE-2022-2414-POC

CVE-2022-2414-POC L'accès aux entités externes lors de l'analyse de documents XML peut conduire à des attaques de type entité externe XML XXE. Cette faille permet à un attaquant distant de potentiellement récupérer le contenu de fichiers arbitraires en envoyant des requêtes HTTP spécialement...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Aperçu Ce dépôt contient mes recherches sur la vulnérabilité CVE-2025-41115 dans le composant SCIM de Grafana Enterprise. Il comprend un banc de test avec une application vulnérable et du code d'exploitation. Références Quelques références utiles : NIST - Fiche...

CVE-2026-85056

ZITADEL is an open source identity management platform. From 4.0.0 until 4.16.1, ZITADEL Login V2 creates a browser session after password verification and can reuse that session for a later authentication request without verifying a user's enrolled TOTP, OTP, or U2F second factor. When the MFA...

RHEL 9 : ipa (RHSA-2026:70564)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70564 advisory. Red Hat Identity Management IdM is a centralized authentication, identity management, and authorization solution for both traditional and...

ALSA-2026:70564 Critical: ipa security, bug fix, and enhancement update

AlmaLinux Identity Management IdM is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fixes: ipa: FreeIPA: Unauthenticated DoS in /ipa/i18nmessages via Unbounded Request Body Read CVE-2026-73198 ip...