tanstack-shield

🛡️ tanstack-shield CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx のためのワンコマンドサプライチェーン攻撃スキャナー 2026年5月11日に42の @tanstack/ npmパッケージ（84の悪意のあるバージョン）を侵害した「Mini Shai-Hulud」ワームを検出します。 root@kitploit: One line — scan your project curl -fsSL...

fulcio

Fulcio 用于代码签名的免费 CA Fulcio 是一个免费的证书颁发机构，用于为 OpenID Connect OIDC 身份（例如电子邮件地址）签发代码签名证书。 Fulcio 仅签发有效期为 10 分钟的短期证书。 公共实例 Fulcio 已正式发布（General Availability），提供 99.5% 可用性 SLO，并遵循 semver 规则 以保证 API 稳定性。 有关 Fulcio 公共实例的运行时间数据，请参阅 https://status.sigstore.dev。 Fulcio 的证书链可通过 TrustBundle API 获取，例如公共实例...

authentik

什么是 authentik？ authentik 是一个面向现代单点登录（SSO）的开源身份提供者（IdP）。它支持 SAML、OAuth2/OIDC、LDAP、RADIUS 等协议，专为自托管而设计，从小型实验室到大型生产集群均适用。 我们的企业版产品可供组织使用，以安全地替代 Okta、Auth0、Entra ID 和 Ping Identity 等现有 IdP，实现稳健的大规模身份管理。 安装 Docker Compose：推荐用于小型/测试环境。请参阅文档。 Kubernetes（Helm Chart）：推荐用于较大型环境。请参阅文档和 Helm chart 的仓库。 AWS...

oauth2-proxy

OAuth2 Proxy 是一款灵活的开源工具，既可以作为独立的反向代理使用，也可以作为中间件组件集成到现有的反向代理或负载均衡器设置中。它提供了一种简单且安全的方式，通过 OAuth2 / OIDC 身份验证来保护您的 Web 应用程序。作为反向代理，它拦截对您应用程序的请求，并将用户重定向到 OAuth2 提供商进行身份验证。作为中间件，它可以无缝集成到您现有的基础设施中，为多个应用程序处理身份验证。 OAuth2 Proxy 支持大量 OAuth2 以及 OIDC 提供商。既可以通过通用 OIDC 客户端，也可以通过针对 Google、Microsoft Entra...

zitadel

面向开发者的身份基础设施 ZITADEL 是一个开源身份与访问管理平台，专为需要超越基础认证能力的...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — STIG Manager OIDC 反射型 XSS PoC 针对 STIG Manager 1.5.10 至 1.6.7 版本中反射型跨站脚本（XSS）漏洞的概念性 PoC。 漏洞概述 STIG Manager Web 应用 OIDC 认证错误处理代码中存在一个反射型 XSS 漏洞。OIDC 提供商返回的 error 和 errordescription 查询参数通过 innerHTML 直接写入 DOM，未进行 HTML 转义。攻击者若能构造恶意 URL 并诱使用户点击，即可在应用上下文中执行任意 JavaScript。...

gapps

Gapps Gappsは、さまざまなセキュリティフレームワークに対する進捗状況を簡単に追跡できるセキュリティコンプライアンスプラットフォームです。 ❄️ Gappsサイトを表示 🏠 連絡をご希望の方は、Discordにご参加ください 目次 1. はじめに 2. FAQ 新機能 ❄️ SOC2、NIST CSF、NIST-800-53、CMMC、HIPAA、ASVS、ISO27001、CSC CIS18、PCI DSS、SSFが追加されました！ これで合計10のフレームワークになります マルチテナンシー、OIDC SSO 監査人とのコラボレーション リスクレジスター...

pentest-mcp

Pentest MCP 最新のトランスポート/認証サポートと拡張された偵察ツールを備えた、プロフェッショナルな侵入テスト用 MCP サーバー。 0.9.0 の変更点 MCP SDK を @modelcontextprotocol/sdk@^1.26.0 にアップグレード MCP Inspector は最新リリース @modelcontextprotocol/inspector@^0.20.0 のバンドルランチャーを維持 Streamable HTTP がプライマリネットワークトランスポートに MCPTRANSPORT=http SSE は非推奨の互換モードとしてのみ利用可能 Bearer...

CVE-2026-35030-PoC

CVE-2026-35030 — Bypass de autenticación en LiteLLM mediante colisión de clave de caché de userinfo OIDC LiteLLM utiliza token:20 como clave de la caché de userinfo OIDC. Dos JWTs distintos firmados con el mismo algoritmo producen los primeros 20 caracteres idénticos , lo que permite a un atacant...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — AshAuthentication OAuth2/OIDC アカウント乗っ取り CVE-2026-49757 の概念実証 — AshAuthentication における重大な脆弱性で、OAuth2/OIDC コールバックが strategy, sub の識別子ペアではなく メールアドレス でローカルユーザーアカウントを解決するため、認証されていないアカウント乗っ取りが可能になります。 フィールド| 値 ---|--- CVE| CVE-2026-49757 CVSS 4.0| 9.2 Critical CWE| CWE-290 Authenticati...

kanidm

Kanidm - 简单且安全的身份管理 关于 Kanidm 是一个简单且安全的身份管理平台，允许其他应用和服务将身份认证与存储的挑战交由 Kanidm 处理。 该项目的目标是成为一个完整的身份提供方，覆盖尽可能广泛的需求和集成。使用 Kanidm 时，您不需要任何其他组件（如 Keycloak）——我们已经拥有您需要的一切！ 为了实现这一目标，我们高度依赖严格的默认设置、简单的配置和自我修复组件。这使得 Kanidm 能够支持小型家庭实验室、家庭、小型企业，直至大型企业的需求。 如果您想自行托管认证服务，那么 Kanidm 正适合您！ 支持的功能 Kanidm 支持：...

SimpleHelp <=5.5.15 - OIDC JWT Authentication Bypass

SimpleHelp = 5.5.15 and 6.0 pre-release contain an authentication bypass caused by lack of cryptographic signature verification in OIDC tokens, letting remote unauthenticated attackers gain technician sessions, exploit requires OIDC authentication configured. id: CVE-2026-48558 info: name:...

Shibboleth OIDC OP <3.0.4 - Server-Side Request Forgery

The Shibboleth Identity Provider OIDC OP plugin before 3.0.4 is vulnerable to server-side request forgery SSRF due to insufficient restriction of the requesturi parameter, which allows attackers to interact with arbitrary third-party HTTP services. id: CVE-2022-24129 info: name: Shibboleth OIDC O...

CVE-2026-48558

CVE-2026-48558: Omisión de Autenticación OIDC en SimpleHelp !WARNING Este código se proporciona TAL CUAL únicamente con fines educativos y de investigación. No utilice este PoC en sistemas de producción, entornos compartidos ni en objetivos no autorizados. Este exploit demuestra una vulnerabilida...

EUVD-2026-83610

A security vulnerability has been detected in grimmory-tools grimmory up to 3.3.3/3.4.1. Affected is the function AppSettingController.getAppSettings of the file backend/src/main/java/org/booklore/controller/AppSettingController.java of the component Settings API Endpoint. Such manipulation leads...

CVE-2026-93999

A flaw was found in the OIDC protocol implementation of Keycloak, an open-source identity and access management solution. The issue occurs during the token refresh process when the server restores requested audiences from stored client IDs. Keycloak fails to verify if the target audience client i...

CVE-2026-93999

Keycloak's OIDC token refresh process contains a flaw where the server restores requested audiences from stored client IDs but fails to verify whether the target audience client is still enabled before issuing a new access token. This allows an application holding an existing refresh token to con...

EUVD-2026-83600

A flaw was found in the OIDC protocol implementation of Keycloak, an open-source identity and access management solution. The issue occurs during the token refresh process when the server restores requested audiences from stored client IDs. Keycloak fails to verify if the target audience client i...

CVE-2026-93999

A flaw was found in the OIDC protocol implementation of Keycloak, an open-source identity and access management solution. The issue occurs during the token refresh process when the server restores requested audiences from stored client IDs. Keycloak fails to verify if the target audience client i...

CVE-2026-77386

Kyoo is a self-hosted media server focused on movies, series, and anime. Prior to 5.1.0, an unauthenticated attacker could initiate the OIDC login flow with an attacker-controlled redirectUrl. The login handling in auth/oidc.go stored that URL with the opaque login state, and...