keycloak

开源身份与访问管理 以最少的努力为应用程序添加身份验证并保护服务安全。无需处理用户存储或用户身份验证。 Keycloak 提供用户联合、强身份验证、用户管理、细粒度授权等功能。 帮助与文档 文档 用户邮件列表 - 用于获取帮助和提出关于 Keycloak 一般问题的邮件列表 通过 https://slack.cncf.io/ 创建账户，加入 keycloak 提出一般问题，或在 Slack 上加入 keycloak-dev 进行设计与开发讨论。 报告安全漏洞 如果您发现了安全漏洞，请查看如何正确报告的说明。 报告问题 如果您认为发现了 Keycloak 的缺陷，请提出一个问题。...

freeipa

FreeIPA 服务器 FreeIPA 允许 Linux 管理员集中管理 Linux 和 UNIX 系统中的身份、 认证和访问控制相关方面，它提供了易于安装和使用的命令行及基于 Web 的 管理工具。 FreeIPA 构建于著名的开源组件和标准协议之上， 并特别注重管理的简便性以及安装和配置任务的自动化。 FreeIPA 可以通过跨域 Kerberos 信任或用户同步， 无缝集成到 Active Directory 环境中。 优势 FreeIPA： 允许所有用户使用相同的凭据和安全设置访问所有机器 允许用户以经过认证且安全的方式，从任何机器透明地访问个人文件...

kratos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Kratosは、クラウドネイティブアプリケーション向けのAPIファーストなID・ユーザー管理システムです。ログイン、登録、復旧、確認、プロフィール管理のフローを一元化し、あなたのサービスがそれらを再実装する代わりに利用できるようにします。 目次 Ory Kratosとは？ なぜOry Kratosなのか Auth0、Okta、類似プロバイダーからの移行 デプロイオプション Ory NetworkでOry Kratosを使用する Ory Kratosをセルフホストす...

zitadel

面向开发者的身份基础设施 ZITADEL 是一个开源身份与访问管理平台，专为需要超越基础认证能力的...

BloodHound

BloodHound は、埋め込み型 React フロントエンド（Sigma.js 使用）と Go ベースの REST API バックエンドから構成されるモノリシックな Web アプリケーションです。Postgresql アプリケーションデータベースと Neo4j グラフデータベースとともにデプロイされ、SharpHound と AzureHound のデータコレクタからデータを供給されます。 BloodHound はグラフ理論を活用し、ID およびアクセス管理システム全体にわたる隠れた、しばしば意図しない関係を明らかにします。OpenGraph を搭載した BloodHound...

kanidm

Kanidm - 简单且安全的身份管理 关于 Kanidm 是一个简单且安全的身份管理平台，允许其他应用和服务将身份认证与存储的挑战交由 Kanidm 处理。 该项目的目标是成为一个完整的身份提供方，覆盖尽可能广泛的需求和集成。使用 Kanidm 时，您不需要任何其他组件（如 Keycloak）——我们已经拥有您需要的一切！ 为了实现这一目标，我们高度依赖严格的默认设置、简单的配置和自我修复组件。这使得 Kanidm 能够支持小型家庭实验室、家庭、小型企业，直至大型企业的需求。 如果您想自行托管认证服务，那么 Kanidm 正适合您！ 支持的功能 Kanidm 支持：...

cloudfoundry_uaa

CloudFoundry 用户账户与认证（UAA）服务器 UAA 是一个多租户身份管理服务，用于 Cloud Foundry，但也可以作为独立的 OAuth2 服务器使用。它的主要角色是作为 OAuth2 提供者，为客户端应用程序在代表 Cloud Foundry 用户执行操作时颁发令牌。 它还可以使用用户的 Cloud Foundry 凭证对用户进行认证， 并且可以作为使用这些凭证（或其他凭证）的 SSO 服务。它 具有用于管理用户账户和注册 OAuth2 客户端的端点，以及各种其他管理功能。 坐标 令牌：关于令牌、作用域和权限的说明 技术论坛：cf-dev 邮件列表 文档：docs/...

CVE-2022-2414-POC

CVE-2022-2414-POC El acceso a entidades externas al analizar documentos XML puede provocar ataques de entidad externa XML XXE. Esta falla permite que un atacante remoto pueda potencialmente recuperar el contenido de archivos arbitrarios enviando solicitudes HTTP especialmente diseñadas. Lo...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 概述 本仓库是我对 Grafana Enterprise SCIM 组件中 CVE-2025-41115 漏洞的研究。它包含一个带有漏洞应用和漏洞利用代码的测试环境。 参考 只是一些有用的参考： NIST - NIST 索引 Grafana Article - 原始博客文章 Gitlab - GitLab 公告 Securityvulnerability.io - secirutvulnerability.io 上的漏洞页面 根因 SCIM 预配置仅适用于 Grafana Enterprise 和 Grafana...

lightwave

什么是 Lightwave Lightwave 项目是一个开源项目，由企业级的身份与访问管理服务组成，旨在解决企业内云原生应用所面临的关键安全、治理和合规挑战。通过与 Project Photon 集成，Lightwave 项目可以为容器工作负载提供安全与治理能力。Lightwave 项目还可用于多种场景，例如单点登录、身份验证、授权和证书颁发机构，以及覆盖整个基础设施和应用堆栈的证书密钥管理服务。Lightwave 项目基于生产级代码和企业级架构构建，该架构采用多租户、可扩展且高可用的多主复制拓扑。 Lightwave 项目由以下关键身份基础设施元素组成： Lightwave 目录服务...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak es una solución de gestión de identidades y accesos de código abierto para aplicaciones y servicios modernos. Este repositorio contiene el código fuente del servidor Keycloak, los adaptadores de Java y el adaptador de JavaScript. Ayuda y documentación Documentación Lista de corr...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak is an Open Source Identity and Access Management solution for modern Applications and Services. This repository contains the source code for the Keycloak Server, Java adapters and the JavaScript adapter. Help and Documentation Documentation User Mailing List - Mailing list for...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

Gestión de identidad y acceso de código abierto Añada autenticación a las aplicaciones y proteja los servicios con el mínimo esfuerzo. No hay que ocuparse de almacenar usuarios ni de autenticarlos. Keycloak proporciona federación de usuarios, autenticación sólida, gestión de usuarios, autorizació...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloak 是一个面向现代应用和服务的开源身份与访问管理解决方案。 此仓库包含 Keycloak 服务器、Java 适配器和 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 关于 Keycloak 的帮助和一般问题的邮件列表 报告安全漏洞 如果你发现了一个安全漏洞，请查看如何正确报告的说明。 报告问题 如果你认为发现了 Keycloak 的一个缺陷，请开启一个问题。请记得提供良好的摘要、描述以及重现问题的步骤。 开始使用 要运行 Keycloak，请从我们的网站下载分发版本。解压并运行： root@kitploit:...

BloodHound v9.7.0-rc1

BloodHound is a monolithic web application composed of an embedded React frontend with Sigma.js and a Go based REST API backend. It is deployed with a Postgresql application database and a Neo4j graph database, and is fed by the SharpHound and AzureHound data collectors. BloodHound leverages grap...

CVE-2026-69851 Microsoft Entra ID Elevation of Privilege Vulnerability

...

Keycloak 26.4.x < 26.4.15 / 26.6.x < 26.6.6 Unauthenticated Account Takeover

The version of Keycloak installed on the remote host is 26.4.x prior to 26.4.15, or 26.6.x prior to 26.6.6. It is, therefore, affected by a vulnerability: - A flaw was found in the reset-credentials flow of the keycloak-services component, which is the core engine for identity and access...

EUVD-2026-61238

A flaw was found in the legacy client-initiated account-linking endpoint of Keycloak, a widely used open-source identity and access management solution. The mechanism used to protect the account-linking process from unauthorized requests relies on a hash that can be predicted by a malicious OIDC...

CVE-2026-15571

Keycloak's legacy client-initiated account-linking endpoint uses a predictable hash to protect against unauthorized requests. A malicious OIDC client can forge a valid linking URL after tricking a victim to authenticate, connecting the victim's account to the attacker's external identity and enab...

CVE-2026-18963

A flaw was found in the reset-credentials flow of the keycloak-services component, which is the core engine for identity and access management in Red Hat Build of Keycloak. The issue allows an unauthenticated attacker to force the password reset process for any user without needing to click the...