social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend Backend

ImpactThe Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID.When multiple Vend shops authenticate through the same application, users from different shops with the same internal Vend user ID could collide in the social-auth association table. A user from one shop could...

CVE-2026-3456-OAuth2-PKCE-Race-Condition-Account-Takeover-

8. CVE-2026-3456 – OAuth2 PKCE 레이스 조건 계정 탈취 개요 OAuth2 권한 부여 서버의 레이스 조건으로 인해, 공격자는 짧은 시간 창 안에서 PKCE codeverifier를 추측하거나 무차별 대입하여 합법적인 클라이언트가 인증 코드를 교환하기 전에 피해자의 인증 코드를 재사용할 수 있습니다. 심각도: 높음 계정 탈취 시뮬레이션 Python HTTP 서버 !/usr/bin/env python3 """ vulnerableauthserver.py - Authorization server with race...

ROOT-APP-MAVEN-AIKIDO-2026-61483 AIKIDO-2026-61483 in org.springframework.security:spring-security-oauth2-jose - Patched by Root

Root has patched AIKIDO-2026-61483 in the org.springframework.security:spring-security-oauth2-jose package for Root:Maven. Multiple fixed versions available...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity - GitHub 인증의 CSRF를 통한 계정 탈취 PoC CVE-2022-24342 요구 사항 사용법 작동 방식 GitHub OAuth2: 쿼리 파라미터 처리 순서 CVE-2022-24342: HTTP 요청 흐름 요구 사항 JetBrains TeamCity 로컬 머신에서 익스플로잇을 실행하는 경우 Ngrok이나 대체 도구가 필요할 수 있습니다. $ ngrok http 8000 2. GitHub OAuth2 애플리케이션을 생성합니다: homepage:...

BIT-RABBITMQ-2026-67410 RabbitMQ: OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.3.3 and 4.2.9, OAuth2 Client Secret Exposed via Unauthenticated JavaScript Endpoint CWE-200. when OAuth2 authentication is enabled for the RabbitMQ Management UI and the configured flow, IDP use a client secret, the oauthclientsecre...

BIT-RABBITMQ-2026-67409 RabbitMQ: JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS CWE-252. the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response...

BIT-RABBITMQ-2026-67242 RabbitMQ: OAuth2 is_integer(Exp) guard skips token-expiry checks for float exp

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, OAuth2 isintegerExp guard skips token-expiry checks for float exp. validatetokenexpiry/1 lines 208-214 and expirytimestamp/1 138-144 both guard with 'when isintegerExp' and fall through to ok/never for float values...

BIT-RABBITMQ-2026-66071 RabbitMQ: Atom exhaustion: OAuth2 JWT tag: scope values

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.22 and 4.1.11 and 4.2.6 and 4.3.1, Atom exhaustion: OAuth2 JWT tag: scope values. extractscopes/1 parses scopes of the form .tag: and calls rabbitdatacoercion:toatom to convert to a tag atom. The token signature is...

oauth2-proxy

OAuth2 Proxy는 독립 실행형 리버스 프록시reverse proxy 또는 기존 리버스 프록시 및 로드 밸런서load balancer 설정에 통합되는 미들웨어 구성 요소로 작동할 수 있는 유연한 오픈 소스 도구입니다. OAuth2 / OIDC 인증을 통해 웹 애플리케이션을 보호하는 간단하고 안전한 방법을 제공합니다. 리버스 프록시로서 애플리케이션으로 향하는 요청을 가로채고 사용자를 OAuth2 제공업체로 리디렉션하여 인증을 수행합니다. 미들웨어로서 기존 인프라에 원활하게 통합되어 여러 애플리케이션에 대한 인증을 처리할 수...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

kratos

Чат · Обсуждения · Рассылка · Документация · Попробовать Ory Network · Вакансии Ory Kratos — это система управления идентификацией и пользователями, ориентированная на API, для облачных нативных приложений. Она централизует процессы входа, регистрации, восстановления, верификации и управления...

kanidm

Kanidm - 간단하고 안전한 ID 관리 개요 Kanidm은 간단하고 안전한 ID 관리 플랫폼으로, 다른 애플리케이션과 서비스가 인증 및 ID 저장의 부담을 Kanidm에 위임할 수 있게 해줍니다. 이 프로젝트의 목표는 가능한 가장 넓은 범위의 요구 사항과 통합을 아우르는 완전한 ID 제공자가 되는 것입니다. Kanidm을 사용할 때 다른 구성 요소예: Keycloak가 필요하지 않습니다. 이미 필요한 모든 것을 갖추고 있습니다! 이를 위해 우리는 엄격한 기본값, 간단한 구성, 그리고 자가 치유 구성 요소에 크게 의존합니다...

janusec

Janusec Application Gateway / JANUSEC Шлюз приложений Английская версия Быстрая и безопасная доставка приложений Презентация: https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf Основные функции Основные функции JANUSEC Application Gateway: Обеспечение унифицированного безопасного...

msteams

msteams Microsoft Graph API를 사용하여 Microsoft Teams 채널을 통해 통신하는 Mythic C2 프로필입니다. 작동 방식 Agent Microsoft Teams Channel C2 Server Mythic 1. 에이전트는 OAuth2 클라이언트 자격 증명을 통해 Microsoft Entra ID에 인증합니다 2. Mythic 메시지base64 인코딩, AES 암호화를 Teams 채널에 게시합니다 3. C2 서버는 Graph API를 통해 채널을 폴링하고, 새 메시지를 Mythic으로 전달합니다 ...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

ROOT-APP-GOBINARY-CVE-2025-22868 CVE-2025-22868 in golang.org/x/oauth2 - Patched by Root

Root has patched CVE-2025-22868 in the golang.org/x/oauth2 package for Root:Go. Multiple fixed versions available...

CVE-2022-25262

CVE-2022-25262 CVE-2022-25262에 대한 PoC + 취약점 세부 정보 | JetBrains Hub 원클릭 SAML 응답 탈취 CVE-2022-25262 요구 사항 사용법 어떻게 동작하나요? "OAuth2 - SAML" 교환을 위한 인증 코드 풀 YouTrack Konnector OAuth2 인증 코드 탈취 설계상 완화 조치 요구 사항 JetBrains Hub GET /get-exploit-link?huburl=https://hub.jetbrains.com&i...

CVE-2024-9014

이 게시물은 EQSTLab에서 발행한 연구 기사입니다. CVE-2024-9014 ★ CVE-2024-9014 민감 정보 노출 PoC ★ 설명 CVE-2024-9014 : pgAdmin4 민감 정보 노출 설명: pgAdmin 8.11 및 이전 버전은 OAuth2 인증에 보안 결함이 있습니다. 이 취약점으로 인해 공격자가 클라이언트 ID와 시크릿을 획득하여 사용자 데이터에 무단 액세스할 수 있습니다. PoC 명령어 curl URLTOTEST/login?next=/ | grep -o '"oauth2Config": .' | sed...

RabbitMQ Management - OAuth 2 Client Secret Disclosure

RabbitMQ 3.13.15, 4.0.20, 4.1.11, and 4.2.6 contains an information disclosure caused by the obsolete GET /api/auth endpoint exposing OAuth 2 client secrets when management.oauthclientsecret is configured, letting unauthenticated attackers access sensitive credentials, exploit requires management...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...