SharpSpray

SharpSpray SharpSpray는 .NET C으로 작성된 Windows 도메인 비밀번호 스프레이 도구입니다. 소개 SharpSpray는 향상된 추가 기능을 갖춘 DomainPasswordSpray의 C 포트입니다. 이 도구는 LDAP 프로토콜을 사용하여 도메인 Active Directory 서비스와 통신합니다. 기능 도메인 컨텍스트 내부 및 외부에서 작동 가능. 스프레이에서 도메인 비활성 계정 제외. Active Directory에서 도메인 사용자 자동 수집. 잠금 임박 계정을 제외하여 잠금 위험 회피. 도메인 잠금 관...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP syslink コントロールの href 属性エスケープ脆弱性 CVE-2022-44666 0day. これは、John Page aka hyp3rlinxR.1 によって 4 年以上前に完全に開示された、別の忘れ去られた 0day の話です。このレポートを理解するには、私が愚かであることを考慮する必要があります :-...

MSFinger

MSFinger - Microsoft ネットワークサービスフィンガープリンティングツール バージョン: 1.0 著者: Laurent Gaffie 会社: Secorizon 概要 MSFinger は、内部ネットワークの偵察（リコンサンス）向けに設計された高性能ネットワークフィンガープリンティングツールです。SMB、LDAP、LDAPS プロトコル全体で Microsoft サービスを迅速に識別し、セキュリティ設定を検出して、潜在的な脆弱性を強調表示します。 主な特徴: 内部ネットワーク向けに最適化された高速な並行スキャン（デフォルトのタイムアウトは1秒） SMB/SMB2/SM...

adfly

adfly LDAP 프로토콜을 사용하는 액티브 디렉토리 쿼리 도구로, 레드 팀원/침투 테스터가 사용자 자격 증명을 검증하고 AD 사용자 및 AD 그룹에 대한 정보를 검색하는 데 도움을 줍니다. AD fly는 사용자 인증 액세스 및 정보 쿼리를 위해 LDAP 프로토콜을 사용하는 도구입니다. AD fly는 연결에 LDAP을 사용하므로 인증에 유효한 계정만 필요합니다. AD fly를 사용하기 위해 AD의 일부일 필요는 없습니다. 공격자 머신에서 레드 팀원은 LDAP을 통해 Active Directory에 도달하여 작전에 필요한 정보...

ldapserver

이 패키지는 작업 진행 중입니다. ldapserver 는 LDAP 프로토콜을 구사할 수 있는 서버 소프트웨어를 구축하기 위한 헬퍼 라이브러리입니다. LDAP의 대체 구현, 사용자 정의 LDAP 프록시, 또는 API를 LDAP 서버로 "가장"할 수 있는 완전히 다른 백엔드가 될 수도 있습니다. 이 패키지는 다음을 지원합니다: 모든 기본 LDAP 작업 bind, search, add, compare, modify, delete, extended SSL StartTLS Unbind 요청이 구현되어 있지만, 연결을 닫기 위해 내부적으...

log4j2-prosecutor

log4j2-prosecutor 동기 이 기본적인 취약점은 CVE-2018-3149에 의해 보고되었으며, 이 글 8u121 Release Notes에서 패치되었습니다. 그러나 log4j2라는 Java 로깅 라이브러리는 JNDILookup을 가지고 있어 LDAP 같은 프로토콜에 접근을 허용했고, 이는 구버전 Java에서 코드 인젝션을 가능하게 했습니다. 패치된 Java 버전은 코드 인젝션을 막을 수 있지만, JNDILookup은 LDAP 서버에 요청을 보내므로 IP 누출로 이어질 수 있습니다. 해결 방법은 Java와 log4j2...

EUVD-2026-79389

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle...

CVE-2026-83057

Oracle Internet Directory (OID LDAP Server component of Oracle Fusion Middleware) is affected by a critical vulnerability (CVSS 3.1: 9.9) in supported versions 12.2.1.4.0 and 14.1.2.1.0 . A low-privileged attacker with network access via LDAP can exploit this with low complexity and no user inter...

CVE-2026-83056

CVE-2026-83056 affects the OID LDAP Server component of Oracle Internet Directory (Oracle Fusion Middleware), specifically versions 12.2.1.4.0 and 14.1.2.1.0 . The vulnerability allows a low-privileged attacker with network access via LDAP to compromise the server. Due to a scope change , success...

EUVD-2026-79382

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle...

Astra Linux – Vulnerability in Samba

A flaw was discovered in Samba. Users of Samba AD can cause the server to access uninitialized data through an LDAP add or modify request, typically resulting in a segmentation fault...

CVE-2026-61248

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via LDAP to compromise Oracle...

CVE-2026-61258

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle...

EUVD-2026-61343

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle...

EUVD-2026-61446

Vulnerability in the Oracle Unified Directory product of Oracle Fusion Middleware component: OUD Core. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle Unified...

CVE-2026-62795 Windows LDAP - Lightweight Directory Access Protocol Remote Code Execution Vulnerability

...

Important: Red Hat Security Advisory: 389-ds-base security update

An update for 389-ds-base is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

Exploit for Stack-based Buffer Overflow in Microsoft

CVE-2026-41089 !TIP If the setup does not start, add t...

Wireshark 1.8.x < 1.8.10 Multiple Vulnerabilities (macOS)

The version of Wireshark installed on the remote macOS / Mac OS X host is prior to 1.8.10. It is, therefore, affected by multiple vulnerabilities as referenced in the wireshark-1.8.10 advisory. - Unspecified vulnerability in the LDAP dissector in Wireshark 1.8.x before 1.8.10 and 1.10.x before...

K000160292: Curl vulnerability CVE-2025-14524

Security Advisory Description When an OAuth2 bearer token is used for an HTTPS transfer, and that transfer performs a cross-protocol redirect to a second URL that uses an IMAP, LDAP, POP3 or SMTP scheme, curl might wrongly pass on the bearer token to the new target host. CVE-2025-14524 Impact The...