CVE-2020-3580

CVE-2020-3580 ثغرة XSS من النوع المنعكس Reflected XSS في Cisco ASA / FTD عبر نقطة نهاية WebVPN SAML SP ACS /+CSCOE+/saml/sp/acs. تم إصلاحها في cisco-sa-asaftd-xss-multiple-FCB3vPZe. يحتوي هذا المستودع على: xss.html — إثبات مفهوم PoC قابل للتحقق البشري للأهداف المصرّح بها. src/ — خط أنابيب اكتشاف...

CVE-2026-49284: Insufficient Verification of Data Authenticity

SimpleSAMLphp versions before 1.18.6 contain an information disclosure vulnerability. Prior to 2.4.7 and 2.5.2, SimpleSAMLphp's SAML SP ACS path does not enforce the IdP selected for an SP-initiated login when unsigned Response/InResponseTo is combined with a signed assertion lacking...