CVE-2026-8452-check

Desbordamiento de montón en SAML PrefixList de Citrix NetScaler — Script de detección del estado de parche Una comprobación segura y no destructiva del estado del parche para CVE-2026-8452 , el desbordamiento de montón previo a la autenticación en el canonizador de firmas SAML de Citrix NetScaler...

My-Presentation-Slides

My-Presentation-Slides Collections of Dhiyaneshwaran public presentation slides. You can find me at: Blog: https://dhiyaneshgeek.github.io Twitter: @DhiyaneshDk Hackerone: Geek Freak LinkedIn: Dhiyaneshwaran Balasubramaniam 2026 Hands-On Supply Chain Recon & Vendor Risk Mapping Recon Village @ DE...

CVE-2026-82842

The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identit...

CVE-2026-82842 SAML Single Sign On < 6.0.0 - Unauthenticated Privilege Escalation via Account Matching

The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identit...

EUVD-2026-83667

The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identit...

CVE-2026-82842 SAML Single Sign On < 6.0.0 - Unauthenticated Privilege Escalation via Account Matching

The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identit...

CVE-2026-82842

The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identit...

CVE-2026-82842: Improper Privilege Management

The SAML Single Sign On WordPress plugin before 6.0.0 does not honour the configured criterion for linking an incoming single sign-on identity to a WordPress account, always resolving the identity by login name whatever the site has chosen, which allows an attacker who can have the site's identit...

CVE-2024-45409

Explotación de omisión de autenticación Ruby-SAML / GitLab CVE-2024-45409 Este script explota la CVE-2024-45409 que permite a un atacante no autenticado con acceso a cualquier documento SAML firmado emitido por el IDP forjar una Respuesta/Aserción SAML y obtener acceso como cualquier usuario en...

CVE-2026-60206

CVE-2026-60206 – PoC de omisión de autenticación SAML en Oracle WebLogic Server Este repositorio proporciona un exploit de prueba de concepto para CVE‑2026‑60206 , una vulnerabilidad crítica de omisión de autenticación en la implementación SAML de Oracle WebLogic Server. La falla permite que un...

CVE-2026-9090-poc

CVE-2026-9090 — Bypass de firma SAML en Casdoor PoC Prueba de concepto para CVE-2026-9090 CWE-347, Verificación incorrecta de la firma criptográfica, un bypass de autenticación en la plataforma de identidad Casdoor. Atribución. CVE-2026-9090 fue publicado y coordinado por CERT/CC — ver VU780781...

CVE-2022-23131

Vulnerabilidad de omisión de inicio de sesión SAML SSO de Zabbix CVE-2022-23131 Entorno y PoC de CVE-2022-23131 Entorno Puedes crear un Zabbix con SAML SSO siguiendo los pasos en Zabbix Enviroment for CVE-2022-23131. PoC La PoC fue modificada a partir de jweny Uso: root@kitploit: go run poc.go...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability PoC for cve-2022-47966 To test, send it to /SamlResponseServlet as POST Request. Base64 encode it and give it as value to SAMLResponse Parameter and send. Format POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - Bypass de Autenticación No Autenticado mediante el Parámetro SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Bypass de Autenticación No Autenticado Exploit de Prueba de Concepto Firma malformada → opensslverify devuelve -1 → conversión flexib...

CVE-2020-3580

CVE-2020-3580 XSS reflejado en Cisco ASA / FTD en el endpoint WebVPN SAML SP ACS /+CSCOE+/saml/sp/acs. Parcheado en cisco-sa-asaftd-xss-multiple-FCB3vPZe. Este repositorio contiene: xss.html — un PoC verificable por humanos para objetivos autorizados. src/ — un pipeline de descubrimiento y...

CVE-2022-26138

CVE-2022-26138 CVE-2022-23131 - bypass de SAML SSO root@kitploit: fofa: iconhash="-305179312"...

CVE-2025-23369_SAML_bypass

burlar github...

CVE-2022-1162

CVE-2022-1162 Se estableció una contraseña fija para las cuentas registradas mediante un proveedor OmniAuth por ejemplo, OAuth, LDAP, SAML en GitLab CE/EE versiones 14.7 anteriores a 14.7.7, 14.8 anteriores a 14.8.5 y 14.9 anteriores a 14.9.2, lo que permite a atacantes potencialmente tomar el...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

CVE-2026-45720

Omni (by Sidero Labs), a platform for managing Kubernetes on bare metal, VMs, or cloud, contains a TOCTOU race condition in SAML.getSession (internal/pkg/auth/interceptor/saml.go). The Used flag on a SAMLAssertion is checked and marked in two separate non-atomic operations, allowing concurrent re...