CVE-2024-45409

Exploit de bypass de autenticação Ruby-SAML / GitLab CVE-2024-45409 Este script explora a CVE-2024-45409, que permite que um atacante não autenticado, com acesso a qualquer documento SAML assinado emitido pelo IDP, forje uma Resposta/Asserção SAML e obtenha acesso como qualquer usuário no GitLab...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto Eine Simulation eines Angriffs, der die Schwachstelle CVE-2024-32962 ausnutzt, um SAML-Nachrichten zu fälschen und unbefugte Berechtigungen zu erlangen Sehr bald verfügbar. Poc...

CVE-2026-55789

Logto is the modern, open-source auth infrastructure for SaaS and AI apps. Prior to 1.41.0, Logto's self-hosted SAML application IdP built the signed SAML response and assertion by string-substituting user-controlled profile attributes such as name, email, and custom attribute-mapping values into...