CVE-2026-57178

A flaw was found in social-auth-core. The VK application backend accepts callback data without verifying its cryptographic signature when the authentication key parameter is omitted. A remote attacker can exploit this vulnerability by submitting crafted callback requests with forged identity...

CVE-2026-57175

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest. Applications using SAML account association could...

check-cve-2026-3055-netscaler

CVE-2026-3055 NetScaler SAML IdP チェック Citrix NetScaler / NetScaler Gateway アプライアンスが CVE-2026-3055（SAML Identity Provider として動作する際のメモリ過剰読み取り）に該当するかを調査するための Python ヘルパーです。検出ロジックは watchTowr Labs の公開記事に準拠しています。 前提条件 Python 3.10+ SAML IdP として構成されている アプライアンスにのみ適用されます。その役割を持たないゲートウェイは通常 /saml/login に対して...

CVE-2026-57176 social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend Backend

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID. When multiple Vend shops authenticate through the same application, users from different shops with the same internal Ven...

CVE-2026-57176

The Python Social Auth library is vulnerable to account takeover in its Vend OAuth2 backend prior to version 5.0.0 . The root cause is an identity binding flaw where the backend uses only the numeric user_id as the social-auth UID. When multiple Vend shops are integrated into the same application...

CVE-2026-57176 social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend Backend

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID. When multiple Vend shops authenticate through the same application, users from different shops with the same internal Ven...

CVE-2026-94606

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik email authenticator enrollment during an authentication or enrollment flow accepts a recipient address supplied in the setup request instead of using the address already established by the flow. An...

EUVD-2026-86309

Python Social Auth is a social authentication/registration mechanism. Prior to version 5.0.0, the SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest. Applications using SAML account association could...

CVE-2026-57175

The Python Social Auth SAML backend is vulnerable to an improper authentication issue prior to version 5.0.0 . The root cause is the failure to verify that SAML responses on the Assertion Consumer Service endpoint match a previously issued AuthnRequest. An attacker with a valid account on a trust...

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

SCTT-2026-33-0004: FortiCloud SSO アイデンティティ特異点 これはSCTT-0004ベクターの完全な実装です。 📡 技術分析 Fortinetの2026年1月27日付のCVE-2026-24858 に対する緩和策は、[email protected]のような特定のアカウントをブロックすることに焦点を当てていますが、SAMLステートマシンの時間的脆弱性 には対処できていません。 $\alpha = 0.0302011$定数...

CTT-Refraction-Vortex-CVE-2026-7731-

CTT-Refraction-Vortex-CVE-2026-7731- CTTの観点では、これはIdentity ProviderとService Provider間の時間同期の不一致（Temporal Synchronization Mismatch）と捉えられます。\alpha=0.0302011 周波数でパルスを注入することで、署名をバイパスするのではなく、時間ウィンドウを屈折（Refract）させ、署名が将来の状態に対して検証されるようにします。 🏺 CTT-Refraction-Vortex CVE-2026-7731 「アイデンティティは状態ではなく、共鳴である。」...

CVE-2025-1868

CVE-2025-1868: Advanced IP Scanner & Advanced Port Scanner NTLM漏洩HTTPテスター NTLMハンドシェイクをトリガーし、NTLM Type 3メッセージから申告されたドメイン 、ユーザー 、ワークステーション を抽出する、Docker化された小さなPHPアプリです。 パスワードの検証は行いません。 チャレンジの保存も行いません。 申告されたIDとリクエストメタデータのみをログに記録します。 これは、スキャナーやトラブルシューティングのワークフローがHTTP経由で外部へのNTLM認証を引き起こしていることを確認する際に役立ちま...

EUVD-2026-86277

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an affected configuration, even when that account is not authorized to change the configuration or read its secrets...

CVE-2026-94611

The open-source identity provider authentik is vulnerable to unauthorized credential exposure in versions prior to 2026.2.7 , 2026.5.7 , and 2026.8.2 . The authentik API serializers incorrectly return stored credentials when a user possesses view permission on an affected configuration, even if t...

CVE-2026-94611 authentik: Stored credentials are readable with view permission alone

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an affected configuration, even when that account is not authorized to change the configuration or read its secrets...

CVE-2026-94613 authentik: Denial of Service via Document Type Declarations in SAML Messages

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an unauthenticated attacker can submit a malformed SAML message to an authentik deployment using SAML in either the identity-provider or SAML source role. The message can stop the worker handling...

tor-ip-changer

tor-ip-changer TORクライアントを使用してX秒間隔で新しいIDをリクエストします !!!私は、このプログラムを使ってあなたが行ういかなること、またはその他のクソについても一切責任を負いません!!! これは教育目的のみです。...

CVE-2023-34362

CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の POC 技術的分析 この脆弱性の根本原因に関する技術的分析は、ブログで公開されています: 概要 この POC は SQL インジェクションを悪用して sysadmin API アクセストークンを取得し、そのアクセスを利用して逆シリアル化呼び出しを悪用し、リモートコード実行を獲得します。 この POC は、任意のユーザートークンを偽造するために使用される適切な RS256 証明書をホストする Identity Provider...

CVE-2022-22954-Testi

CVE-2022-22954-テスト CVE-2022-22954 脆弱性テスト VMware Workspace ONE Access および Identity Manager は、サーバーサイドテンプレートインジェクションにより、リモートコード実行の脆弱性を含んでいます。ネットワークアクセスを持つ悪意のある攻撃者は、リモートコード実行を引き起こす可能性のあるサーバーサイドテンプレートインジェクションをトリガーできます。 サーバーサイドテンプレートインジェクション リモートコード実行の脆弱性 CVE-2022-22954...

CVE-2023-49496_PoC

CVE-2023-49496PoC 説明 UCServerは、先進的な統合コミュニケーションサーバーです。上海澍品信息科技有限公司のUCServerにはSQLインジェクションの脆弱性が存在し、攻撃者はこの脆弱性を悪用してデータベースの機密情報を取得する可能性があります。 POC root@kitploit: POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01...