EUVD-2026-87510

OpenClaw Feishu before 2026.8.1 fails to validate whether a configured default account is disabled before selecting it for model tool operations. Attackers can exploit multi-account setups where a disabled default account retains credentials to read or modify Feishu resources through a revoked...

EUVD-2026-87525

The OpenClaw Prometheus diagnostics plugin @openclaw/diagnostics-prometheus before version 2026.9.3 does not enforce the operator.read scope on its authenticated metrics endpoint. In deployments using an identity-bearing Gateway authentication mode such as trusted-proxy, a caller whose effective...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: Bluetoothベースの接触追跡アプリにおけるサイレントペアリングの問題 著者: Jim Mussared George Robotics, Alwen Tiu オーストラリア国立大学 オーストラリアのCOVIDSafe v1.0.17以前 のAndroid版接触追跡アプリの実装において、シンガポールのTraceTogetherやアルバータ州のABTraceTogetherなど、類似のアーキテクチャを共有する他のいくつかの接触追跡アプリにも影響を与える可能性のある脆弱性が特定されました。この問題はCVE ID CVE-2020-128...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium은 eBPF 기반 데이터플레인을 갖춘 네트워킹, 관찰 가능성observability, 보안 솔루션입니다. 네이티브 라우팅 또는 오버레이 모드에서 여러 클러스터에 걸쳐 확장할 수 있는 단순한 플랫 계층 3 네트워크를 제공합니다. L7 프로토콜을 인식하며, 네트워크 주소 지정과...

kratos

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해보기 · 채용 Ory Kratos는 클라우드 네이티브 애플리케이션을 위한 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 로그인, 회원가입, 계정 복구, 인증, 프로필 관리 흐름을 중앙화하여 서비스가 이를 직접 다시 구현하지 않고 사용할 수 있게 합니다. 목차 Ory Kratos란 무엇인가? Ory Kratos를 선택해야 하는 이유 Auth0, Okta 및 유사 제공업체에서 마이그레이션하기 배포 옵션 Ory Network에서 Ory Kratos 사용하기 O...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloakは、最新のアプリケーションとサービスのためのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloakサーバー、Javaアダプター、JavaScriptアダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法の手順をご覧ください。 問題の報告...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloakは、最新のアプリケーションおよびサービス向けのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloak Server、Javaアダプター、およびJavaScriptアダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloakに関するヘルプや一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法の手順をご覧ください。 問題の報告...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak は、最新のアプリケーションおよびサービス向けのオープンソースのアイデンティティおよびアクセス管理ソリューションです。 このリポジトリには、Keycloak Server、Java アダプター、JavaScript アダプターのソースコードが含まれています。 ヘルプとドキュメント ドキュメント ユーザーメーリングリスト - Keycloak に関するヘルプと一般的な質問のためのメーリングリスト セキュリティ脆弱性の報告 セキュリティ脆弱性を発見した場合は、適切な報告方法に関する手順 をご参照ください。 問題の報告 Keycloak...

pomerium

Pomerium は、アイデンティティとコンテキストを認識するリバースプロキシです。Pomerium は、企業 VPN なしで、内部 Web アプリやその他のサービスへの安全なクライアントレス接続を構築します。 Pomerium は次のとおりです。 より簡単 : クライアントレスアクセス により。 より高速 : トンネル不要で、アプリやサービスが配置されている場所にデプロイ されるため。 より安全 : 実行が許可される前に すべてのアクションが検証される ため。 業務に最適 : コンテキストを認識したアクセス のためにすべてのデータを統合することで、組織のニーズに合わせて調整されます。...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 これは、元々Stephan Borosh @rvrsh3ll & Bobby Cooke @0xBoku によって書かれた TokenTactics の更新版です。 Azure JSON Web...

check_mdi

checkmdi 有効なMicrosoft 365ドメインを列挙し、テナント名を取得して、Microsoft Defender for Identity MDI インスタンスをチェックするPythonスクリプト。 参考: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. 使用方法 ./checkmdi.py -d...

carbon-identity-framework

carbon-identity-framework ブランチ| ビルドステータス ---|--- master| このリポジトリには、WSO2 Identity Server 製品に必要なコアコンポーネントと機能が含まれています。 ソースからのビルド ソースコードから carbon-identity-framework をビルドする場合: 1. Java 21 をインストールします。 2. Apache Maven 3.x.x をインストールします https://maven.apache.org/download.cgi 3. このリポジトリ...

GitFive

🐍 이제 Python 3.13 호환 ! 설명 GitFive는 GitHub 프로필을 조사하는 OSINT 도구입니다. 주요 기능 : 사용자명 / 이름 기록 사용자명 / 이름 변형 이메일 주소로 GitHub 계정 찾기 이메일 주소 목록에서 GitHub 계정 찾기 대상이 사용한 신원 목록 대상의 모든 저장소 복제 및 분석 대상 GitHub 계정과 연결된 이메일 강조 로컬 식별자UPN, 예: [email protected] 찾기 잠재적인 보조 GitHub 계정 찾기 저장소 없이도 작동 가능하지만 더 좋음 가능한 모든 이메일 주...

boundary

Boundary Boundaryとは: https://developer.hashicorp.com/boundary/docs/what-is-boundary ウェブサイト: https://www.developer.hashicorp.com/boundary/ フォーラム: HashiCorp Discuss ドキュメント: https://developer.hashicorp.com/boundary/docs チュートリアル: HashiCorpのLearnプラットフォーム...

awesome-entra

Awesome Entra Microsoft Entraの素晴らしいツール、ガイド、その他のリソースを厳選したリストです。 目次 Merillのニュースレター＆ポッドキャスト マインドマップ ラーニングハブ プレゼンテーション aka.ms ツール コミュニティ YouTube ポッドキャスト Bluesky Twitter LinkedIn ブログ Merillのニュースレター＆ポッドキャスト Entra.News - Microsoftとコミュニティからの最新のMicrosoft Entraニュースを毎週まとめたものです。 Entra.Chat -...

flask-saml2

flask-saml2 .. note:: メンテナーを募集しています 。このプロジェクトはメンテナンスされていません。このライブラリは動作します（少なくとも最後に使用したときは動作していました）が、私はもはやこのライブラリが作られたプロジェクトでは作業していません。このプロジェクトのリーダーシップと保守を引き継ぐことに興味がある方は、ご連絡ください。 .. image:: https://travis-ci.com/timheap/flask-saml2.svg?branch=master :target: https://travis-ci.com/timheap/flask-sam...

SpamChannel

SpamChannel ライブワーカーは https://spamchannel.haxxx.workers.dev でホストされています。 UPDATE Aug 13 2023: 私の DEFCON 31 トークの2日後、MailChannels は Cloudflare Workers からのメール送信にDomain Lockdown Record を要求することを黙って決定しました。つまり、このコードはもう機能しません。しかし、彼らは根本的な問題（送信者ID検証の欠如）ではなく「症状」にしか対処しなかったため、誰でも彼らのウェブサイトにサインアップ（80$）して、「通常の」SMTP...

CVE-2026-56733

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2 and 7.1.0, this issue concerns a lack of discursive validation within the authorization cascade. It has been determined that the system-level enforcement of access restrictions during the initialization of new...

CVE-2026-84458

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when the "Automatic account link on initial logon" setting is enabled, Zammad binds an incoming third-party SSO identity to an existing local account by matching the email address the identity provider reports,...