janusec

Janusec Application Gateway / JANUSEC应用网关 English Readme 提供快速、安全的应用交付 介绍PPT： https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf 主要功能 JANUSEC应用网关的主要功能有： 向Web应用提供统一的安全接入，包括HTTPS、身份认证、安全防御（WAF/CC）等。如Web应用是通过K8S Pods部署的，该网关也可以作为K8S Ingress Controller使用，向Pods提供跟普通Web应用同样的接入和安全特性。...

kratos

دردشة · نقاشات · النشرة البريدية · الوثائق · جرب Ory Network · وظائف Ory Kratos هو نظام إدارة هوية ومستخدمين قائم على واجهة برمجة التطبيقات أولاً للتطبيقات السحابية الأصلية. يعمل على مركزية عمليات تسجيل الدخول والتسجيل والاسترداد والتحقق وإدارة الملفات الشخصية بحيث تستهلكها خدماتك بدلاً من إعادة...

CVE-2024-9014

CVE-2024-9014 - Outils d'exploitation du contournement de l'authentification OAuth2 de pgAdmin 4 Ce dépôt contient des outils pour vérifier et exploiter la vulnérabilité CVE-2024-9014 dans pgAdmin 4. La vulnérabilité permet à un attaquant de contourner l'authentification OAuth2 et d'accéder à des...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - استيلاء على الحساب عبر CSRF في مصادقة GitHub PoC CVE-2022-24342 المتطلبات الاستخدام كيف يعمل؟ GitHub OAuth2: ترتيب معالجة معاملات الاستعلام CVE-2022-24342: تدفق طلبات HTTP المتطلبات JetBrains TeamCity إذا قمت بتشغيل الأداة على جهازك المحلي، قد تحتاج إلى استخدام...

kanidm

Kanidm - Gestion d'identité simple et sécurisée À propos Kanidm est une plateforme de gestion d'identité simple et sécurisée, permettant à d'autres applications et services de déléguer à Kanidm le défi de l'authentification et du stockage des identités. L'objectif de ce projet est d'être un...

CVE-2022-25262

CVE-2022-25262 PoC + تفاصيل الثغرة لـ CVE-2022-25262 | استيلاء على استجابة SAML بنقرة واحدة في JetBrains Hub CVE-2022-25262 المتطلبات الاستخدام كيف يعمل؟ تجمع رموز التفويض OAuth2 لعملية تبادل "OAuth2 - SAML" استيلاء على رمز التفويض OAuth2 لـ YouTrack Konnector حسب التصميم التخفيف المتطلبات...

OAUTHScan

OAUTHScan Description OAUTHScan est une extension Burp Suite écrite en Java qui vise à fournir des contrôles de sécurité automatiques, lesquels peuvent être utiles lors de tests d'intrusion sur des applications implémentant les normes OAUTHv2 et OpenID. Le plugin recherche diverses vulnérabilités...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

oauth2-proxy

OAuth2 Proxy est un outil open-source flexible qui peut agir soit comme un reverse proxy autonome, soit comme un composant middleware intégré à des configurations de reverse proxy ou de load balancer existantes. Il offre un moyen simple et sécurisé de protéger vos applications web grâce à...

RabbitMQ Management - OAuth 2 Client Secret Disclosure

RabbitMQ 3.13.15, 4.0.20, 4.1.11, and 4.2.6 contains an information disclosure caused by the obsolete GET /api/auth endpoint exposing OAuth 2 client secrets when management.oauthclientsecret is configured, letting unauthenticated attackers access sensitive credentials, exploit requires management...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...

CVE-2024-9014

CVE-2024-9014 ★ CVE-2024-9014 كشف المعلومات الحساسة - إثبات المفهوم ★ الوصف CVE-2024-9014 : كشف المعلومات الحساسة في pgAdmin4 الوصف: إصدارات pgAdmin 8.11 والإصدارات الأقدم عرضة لثغرة أمنية في مصادقة OAuth2. تسمح هذه الثغرة للمهاجم باحتمال الحصول على معرف العميل والسر، مما يؤدي إلى وصول غير مصرح ب...

SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE

يوفر هذا المشروع دعمًا لاستخدام Spring Security مع OAuth 1a و OAuth2. يوفر ميزات لتنفيذ كل من المستهلكين والمزودين لهذه البروتوكولات باستخدام نماذج البرمجة والتكوين القياسية لـ Spring و Spring Security. مدونة قواعد السلوك يلتزم هذا المشروع بـ مدونة قواعد السلوك الخاصة بـ Contributor Covenant...

CVE-2026-73179

Improper enforcement of single-use authorization code semantics in the JPA OAuth2 authorization code grant provider in Apache CXFallows a remote attacker to obtain multiple valid access tokens from a single authorization code via concurrent token exchange requests that race the non-atomic...

EUVD-2026-95695

Improper enforcement of single-use authorization code semantics in the JPA OAuth2 authorization code grant provider in Apache CXFallows a remote attacker to obtain multiple valid access tokens from a single authorization code via concurrent token exchange requests that race the non-atomic...

CVE-2026-73179

The Apache CXF JPA OAuth2 authorization code grant provider contains a race condition (CWE-367) due to non-atomic find-then-delete operations against a shared relational database under READ_COMMITTED isolation. This flaw allows a remote attacker to bypass single-use semantics and obtain multiple ...

CVE-2026-73179 Apache CXF: JPA authorization-code consume is non-atomic

Improper enforcement of single-use authorization code semantics in the JPA OAuth2 authorization code grant provider in Apache CXFallows a remote attacker to obtain multiple valid access tokens from a single authorization code via concurrent token exchange requests that race the non-atomic...

CVE-2026-4282-Scanner

CVE-2026-4282-Scanner Un scanner de vulnérabilités non intrusif, basé sur la version, pour CVE-2026-4282 , affectant Keycloak et Red Hat Build of Keycloak RHBK. ⚠️ Avertissement : Cet outil est strictement destiné à la recherche en sécurité autorisée, aux tests d'intrusion et à la gestion défensiv...

CVE-2026-11102-OAuth2-Implicit-Grant-Fragment-Hijacking

CVE-2026-11102 – Détournement de fragment du flux implicite OAuth2 Code du programme Node.js + Exploit // oauthserver.js - OAuth2 provider issuing tokens in fragment const express = require'express'; const app = express; app.get'/authorize', req, res = const redirectUri = req.query.redirecturi;...