94 matches found
ConditionalAccessDocumentation
PowerShell で条件付きアクセスを文書化する この PowerShell スクリプトは、Microsoft Entra の条件付きアクセスポリシーを文書化します。スクリプトはすべてのデータを csv ファイルとしてエクスポートし、Excel ブックとして見やすく整形できます。 すべてのポリシーを取得して文書化できるように、スクリプトは Microsoft Graph Beta API エンドポイントを使用します。 インストールと使用方法 1. PowerShell ギャラリーからこのスクリプトをインストールします（依存する Microsoft.Graph.Authenticati...
-CVE-2022-22954-scanner
CVE-2022-22954-scanner 脆弱性の概要 VMware Workspace ONE Access（以前はVMware Identity Managerと呼ばれていました）は、多要素認証、条件付きアクセス、シングルサインオンを通じて、従業員がSaaS、Web、ネイティブモバイルアプリケーションに迅速にアクセスできるようにすることを目的としています。 影響を受けるバージョン： VMware Workspace ONE Access Appliance （バージョン：20.10.0.0 、20.10.0.1 、21.08.0.0 、21.08.0.1 ） VMware...
EntraFalcon
EntraFalcon EntraFalconは、ペンテスター、セキュリティアナリスト、システム管理者がMicrosoft Entra ID環境のセキュリティ態勢を評価するためのPowerShellベースの評価ツールです。 使いやすさを重視して設計されたEntraFalconは、PowerShell 5.1および7で動作し、WindowsとLinuxの両方をサポートしており、追加のPowerShellモジュール、追加インストール、Microsoft Graph APIの同意は不要です。...
TokenFlare
TokenFlare サーバーレスAITMフィッシングシミュレーションフレームワーク for Entra ID / M365 機能 軽量: コアロジック（src/worker.js 内、約530行のJavaScriptのみ） モジュール式: 多数のOAuthフローをサポートし、Intuneの条件付きアクセスバイパスを標準でサポート 簡単に調整可能: セミインタラクティブな tokenflare configure campaign サブコマンドを使用して、クライアントブランディング、URL構造（カスタムルアーパスとパラメータ）、認証完了後の最終リダイレクトなどを設定できます。...
caOptics
注記 開発優先順位の変更と、コミュニティ活動を他の分野（PoC、他のツール、デモ/プレゼンテーション）に集中させるため、プロジェクトはアーカイブされ、読み取り専用に設定されました。 CA Optics - Azure AD 条件付きアクセス ギャップ アナライザー 条件付きアクセスとは 初期テスター向けの注意事項 リリースノート ドキュメント ギャップの例 順列の生成 前提条件 重要 説明 - Conditional Access ギャップ アナライザー 既存ツールとの比較 スコープ 主観的な設計 設計上の決定 プラットフォームのルックアップ ルックアップの違い グループの入れ子...
CVE-2026-54245
Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL injection through a host-supplied value that is used in a database query without proper parameterization, allowing an...
CVE-2026-54245 Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database
Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL injection through a host-supplied value that is used in a database query without proper parameterization, allowing an...
CVE-2026-54245 Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database
Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL injection through a host-supplied value that is used in a database query without proper parameterization, allowing an...
CVE-2026-54245
Fleet (open-source device management platform built on osquery) has a SQL injection in the Okta conditional access integration available in Fleet Premium. A value reported by a host's own agent is stored verbatim and then used in a database query without proper parameterization on an unauthentica...
EUVD-2026-66673
Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL injection through a host-supplied value that is used in a database query without proper parameterization, allowing an...
CVE-2026-54245 Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database
Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL injection through a host-supplied value that is used in a database query without proper parameterization, allowing an...
CVE-2026-54245: Improper Neutralization of Special Elements used in an SQL Command
Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL injection through a host-supplied value that is used in a database query without proper parameterization, allowing an...
GO-2026-6264 Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database in github.com/fleetdm/fleet
Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database in github.com/fleetdm/fleet...
Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database
Summary A SQL injection vulnerability in Fleet's Okta conditional access integration could allow an attacker who controls a single enrolled host to read or modify arbitrary data in the Fleet database, including stored session tokens. Disclosed session tokens may be replayed to act as a global...
GHSA-7Q96-F8XW-JV5J Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database
Summary A SQL injection vulnerability in Fleet's Okta conditional access integration could allow an attacker who controls a single enrolled host to read or modify arbitrary data in the Fleet database, including stored session tokens. Disclosed session tokens may be replayed to act as a global...
PT-2026-80753
Name of the Vulnerable Software and Affected Versions Fleet affected versions not specified Description A SQL injection exists in the Okta conditional access integration. An attacker controlling a single enrolled host can provide a value via the host agent that is used in a database query without...
PT-2026-33362
Name of the Vulnerable Software and Affected Versions Esri Portal for ArcGIS versions 11.4 through 12.0 Description An incorrect authorization issue exists where the system fails to correctly check permissions assigned to developer credentials. This flaw allows low-privilege users to generate...
New Microsoft Secure Future Initiative (SFI) patterns and practices: Practical guides to strengthen security
Building on the momentum of our initial launch of the Microsoft Secure Future Initiative SFI patterns and practices, this second installment continues our commitment to making security implementation practical and scalable. The first release introduced a foundational library of actionable guidanc...