Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto Una simulazione di un attacco che sfrutta la vulnerabilità CVE-2024-32962 per falsificare messaggi SAML e ottenere permessi non autorizzati Presto sarà disponibile. Poc...

CVE-2024-45409

Ruby-SAML / GitLab प्रमाणीकरण बाईपास CVE-2024-45409 शोषण यह स्क्रिप्ट CVE-2024-45409 का शोषण करती है, जो IDP द्वारा जारी किसी भी हस्ताक्षरित SAML दस्तावेज़ तक पहुँच रखने वाले अप्रमाणित हमलावर को SAML प्रतिसाद/अभिकथन जाली बनाने और GitLab पर किसी भी उपयोगकर्ता के रूप में पहुँच प्राप्त करने की अनुमत...

CVE-2026-55789

Logto is the modern, open-source auth infrastructure for SaaS and AI apps. Prior to 1.41.0, Logto's self-hosted SAML application IdP built the signed SAML response and assertion by string-substituting user-controlled profile attributes such as name, email, and custom attribute-mapping values into...