auth

Auth - Supabaseによる認証とユーザー管理 Authは、Goで書かれたユーザー管理・認証サーバーであり、Supabase の以下のような機能を支えています: JWTの発行 PostgRESTによる行レベルセキュリティ ユーザー管理 メール、パスワード、マジックリンク、電話番号でのサインイン 外部プロバイダーでのサインイン Google、Apple、Facebook、Discord、... これは元々、優れた NetlifyによるGoTrueコードベース に基づいていますが、両者は機能と能力において大幅に分岐しています。 プロジェクトに貢献したい場合は、貢献ガイド...

OpenAM

Open Access Management（OpenAM）は、認証、SSO、認可、フェデレーション、エンタイトルメント、Webサービスセキュリティを含むアクセス管理ソリューションです。 クロスドメインシングルサインオン（CDSSO）、SAML 2.0、OAuth 2.0、OpenID Connectにより、OpenAMはレガシーアプリケーション、カスタムアプリケーション、クラウドアプリケーションと、変更を必要とせずに簡単に統合できます。 これは開発者に優しいオープンソースの制御ソリューションであり、ユーザーのデジタルアイデンティティを所有し保護することができます。 主な機能 認証管理...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF 글꼴 표 힙 손상 Microsoft Office의 wwlib 내 취약점으로 인해 공격자는 악성 RTF 문서를 여는 피해자의 권한으로 원격 코드 실행을 달성할 수 있습니다. 공격자는 이 파일을 이메일 첨부 파일또는 다른 수단로 전달할 수 있습니다. 배경 Microsoft Word는 Microsoft Office에 포함된 워드 프로세싱 애플리케이션입니다. 기본 설치 기준으로 Microsoft Word는 RTF서식 있는 텍스트 형식, Rich-Text Format 문서를...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

CVE-2026-94256

The SMS Alert WordPress plugin before 4.0.1 does not verify that the account being logged in is the one the verified one-time code belongs to, allowing unauthenticated attackers to sign in as any user with a stored phone number, including an administrator, by completing a code challenge on a phon...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 취약점 소개 VMware Workspace ONE Access이전 명칭 VMware Identity Manager는 다중 인증, 조건부 액세스 및 SSOSingle Sign-On를 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 영향을 받는 버전은 다음과 같습니다: VMware Workspace ONE Access 어플라이언스 버전: 20.10.0.0, 20.10.0.1, 21.08.0.0, 21.08.0.1 VMware...

teleport

Teleport는 인프라를 위한 연결, 인증, 접근 제어 및 감사를 제공합니다. Teleport를 다음과 같은 용도로 사용할 수 있습니다: 모든 클라우드 및 온프레미스 인프라에 대한 SSOSingle Sign-On를 설정합니다. 장기 키나 비밀번호 없이 서버, Kubernetes 클러스터, 데이터베이스, Windows 데스크톱, 웹 애플리케이션 및 클라우드 API에 대한 접근을 보호합니다. VPN이나 배스천 호스트 없이 NAT 및 방화벽 뒤의 리소스에 도달할 수 있는 보안 터널을 구축합니다. SSH, Kubernetes,...

sap_logon_ticket

saplogonticket SAP의 SSO 메커니즘Logon Tickets과 관련된 일반 툴킷...

Ubuntu-0day

Ubuntu16.04-0day 취약점 범위: 모든 4.4 Ubuntu AWS 인스턴스가 취약합니다 Jann Horn은 특정 상황에서 Linux 커널의 Berkeley Packet FilterBPF가 checkaluop에서 부호 확장을 잘못 수행한다는 것을 발견했습니다. 로컬 공격자는 이를 사용하여 시스템에서 권한을 상승시키고 루트 권한을 얻을 수 있습니다. bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK load...

CVE-2026-24858

CVE-2026-24858 脆弱性分析レポート（出典付き完全版） Fortinet FortiCloud SSO 認証バイパス脆弱性（Authentication Bypass） 文書バージョン : 2.0（出典完全表記版） 最終更新日 : 2026年1月29日 作成目的 : セキュリティ監査、技術文書化、インシデント対応 📋 目次 1. 概要および基本情報 2. 脆弱性メカニズム詳細分析 3. 影響を受ける製品およびバージョン 4. CVSSスコアおよび深刻度評価 5. 実際の攻撃シナリオおよびキャンペーン 6. 検知およびフォレンジック指標（IOCs） 7. 即時対応策 8...

CVE-2026-107585

Uncontrolled eviction in the pending sign-in tables of the REST API in Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to make other users' OpenID Connect, SAML and passkey sign-ins fail. The routes that start a single sign-on and hand out a passkey sign-in...

CVE-2026-107585

Progressive Robot hMailServer versions 6.3.4 and 6.3.5 are vulnerable to an uncontrolled eviction issue in the REST API pending sign-in tables. Because the routes for single sign-on (OpenID Connect, SAML) and passkey challenges are accessible without authentication, an unauthenticated remote atta...

CVE-2026-107585 Allocation of Resources Without Limits or Throttling in hMailServer

Uncontrolled eviction in the pending sign-in tables of the REST API in Progressive Robot hMailServer 6.3.4 and 6.3.5 allows a remote unauthenticated attacker to make other users' OpenID Connect, SAML and passkey sign-ins fail. The routes that start a single sign-on and hand out a passkey sign-in...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

このリポジトリには README がありません。...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-모니터링 시스템" && body="saml" 실행 python cve-2022-23131.py https://www.example.com Admin 익스플로잇을 사용하여 signedsession을 생성하고, 쿠키를 교체한 후, Sign in with Single Sign-On SAML을 클릭하세요. 기본값은 Admin입니다. 존중하되, 결과는 스스로 책임지십시오 우연히 만난 인연, 평범함을 받아들이지 않는 평범한 사람들에게 경의를 표합니다...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1은 C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log에 대한 symlink 공격을 통해 권한 상승을 허용합니다...

CVE-2022-23131

CVE-2022-23131 Zabbix SSO 취약점 GitHub의 다른 PoC와 마찬가지로 SSO 인증에 문제가 있어 대부분의 환경에서 테스트가 성공하지 않습니다. 직접 수동으로 시도해 보세요...

EUVD-2026-94731

An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the MXG610 platform. An unauthenticated, network-adjacent attacker can exploit an unauthenticated endpoint within the Single Sign-On SSO workflow to gain...

CVE-2026-94585

An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the MXG610 platform. An unauthenticated, network-adjacent attacker can exploit an unauthenticated endpoint within the Single Sign-On SSO workflow to gain...

CVE-2026-94585

Brocade Fabric OS versions before 9.2.2d running on the MXG610 platform are susceptible to an authentication bypass vulnerability in the web management interface. A network-adjacent attacker can exploit an unauthenticated endpoint within the Single Sign-On (SSO) workflow to gain administrative ac...