zitadel

La infraestructura de identidad para des...

BloodHound

BloodHound 是一个单体 Web 应用程序，由嵌入的 React 前端（使用 Sigma.js）和基于 Go 的 REST API 后端组成。它部署了 Postgresql 应用数据库和 Neo4j 图数据库，并由 SharpHound 和 AzureHound 数据收集器提供数据。 BloodHound 利用图论揭示身份和访问管理系统中隐藏且通常非预期的关系。由 OpenGraph 驱动，BloodHound 现已支持超越 Active Directory 和 Azure 环境的全面分析，使用户能够映射跨多种身份平台的复杂权限关系。攻击者可以利用 BloodHound...

freeipa

Servidor FreeIPA FreeIPA permite a los administradores de Linux gestionar de forma centralizada los aspectos de identidad, autenticación y control de acceso de los sistemas Linux y UNIX, ofreciendo herramientas de gestión por línea de comandos y web, fáciles de instalar y usar. FreeIPA está...

kanidm

Kanidm - Simple and Secure Identity Management About Kanidm is a simple and secure identity management platform, allowing other applications and services to offload the challenge of authenticating and storing identities to Kanidm. The goal of this project is to be a complete identity provider,...

keycloak

Gestión de identidad y acceso de código abierto Añade autenticación a aplicaciones y protege servicios con el mínimo esfuerzo. No necesitas ocuparte de almacenar usuarios ni de autenticarlos. Keycloak proporciona federación de usuarios, autenticación sólida, gestión de usuarios, autorización de...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak 是一个面向现代应用和服务的开源身份与访问管理解决方案。 此仓库包含 Keycloak 服务器、Java 适配器和 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 用于获取 Keycloak 帮助和一般性问题的邮件列表 报告安全漏洞 如果您发现了安全漏洞，请查看如何正确报告漏洞的说明 报告问题 如果您认为发现了 Keycloak 中的缺陷，请创建一个问题。 请记得提供良好的摘要、描述以及重现问题的步骤。 开始使用 要运行 Keycloak，请从我们的网站下载发行版。解压并运行： root@kitploit:...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloak 是一个面向现代应用和服务的开源身份与访问管理解决方案。 此仓库包含 Keycloak 服务器、Java 适配器和 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 关于 Keycloak 的帮助和一般问题的邮件列表 报告安全漏洞 如果你发现了一个安全漏洞，请查看如何正确报告的说明。 报告问题 如果你认为发现了 Keycloak 的一个缺陷，请开启一个问题。请记得提供良好的摘要、描述以及重现问题的步骤。 开始使用 要运行 Keycloak，请从我们的网站下载分发版本。解压并运行： root@kitploit:...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak 是一款面向现代应用程序和服务的开源身份与访问管理解决方案。 此仓库包含 Keycloak 服务器、Java 适配器以及 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 用于寻求帮助和询问 Keycloak 相关问题的邮件列表 报告安全漏洞 如果您发现了安全漏洞，请查阅如何正确报告漏洞的说明 报告问题 如果您认为发现了 Keycloak 中的缺陷，请开启一个 issue。 请记得提供清晰的摘要、描述以及复现该问题的步骤。 快速入门 要运行 Keycloak，请从我们的网站下载发行版。解压并运行： root@kitploit:...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

开源身份与访问管理 以最少的工作量为应用程序添加身份验证并保护服务安全。无需处理用户存储或用户身份验证。 Keycloak 提供用户联合、强身份验证、用户管理、细粒度授权等功能。 帮助与文档 文档 用户邮件列表 - 用于获取有关 Keycloak 的帮助和一般问题的邮件列表 通过访问 https://slack.cncf.io/ 创建账户，加入 Slack 上的 keycloak 提出一般性问题，或加入 keycloak-dev 进行设计与开发讨论。 报告安全漏洞 如果您发现了安全漏洞，请查阅如何正确报告漏洞的说明。 报告问题 如果您认为发现了 Keycloak 的缺陷，请提交一个问题。...

kratos

聊天 · 讨论 · 新闻邮件 · 文档 · 试用Ory Network · 工作机会 Ory Kratos 是一个面向云原生应用的 API 优先身份与用户管理系统。它将登录、注册、恢复、验证和配置文件管理流程集中起来，让你的服务可以直接使用它们，而无需重新实现。 目录 什么是 Ory Kratos？ 为什么选择 Ory Kratos 从 Auth0、Okta 及类似提供商迁移 部署选项 在 Ory Network 上使用 Ory Kratos 自托管 Ory Kratos 快速开始 谁在使用它？ 什么是 Ory Kratos？ Ory Kratos 是一个遵循 云架构最佳实践 的 API...

lightwave

Qué es Lightwave Project Lightwave es un proyecto de código abierto que comprende servicios de gestión de identidad y acceso de nivel empresarial, dirigidos a los desafíos críticos de seguridad, gobierno y cumplimiento para aplicaciones nativas de la nube dentro de la empresa. Mediante la...

cloudfoundry_uaa

Servidor de Autenticación y Cuentas de Usuario UAA de CloudFoundry El UAA es un servicio de gestión de identidades multi-inquilino, utilizado en Cloud Foundry, pero también disponible como un servidor OAuth2 independiente. Su función principal es la de proveedor OAuth2, emitiendo tokens para que...

EUVD-2026-75289

A flaw was found in the Device Authorization Grant flow of Keycloak, an identity and access management solution. The issue occurs because the token redemption process fails to check if a user account is currently locked due to brute-force protection. If an attacker has an active session for a...

CVE-2022-2414-POC

CVE-2022-2414-POC 解析 XML 文档时访问外部实体可能导致 XML 外部实体 XXE 攻击。此缺陷允许远程攻击者通过发送特制的 HTTP 请求来潜在地检索任意文件的内容。（确实如此……“可能”已确认） https://portswigger.net/daily-swig/vulnerability-in-open-source-identity-management-system-free-ipa-could-lead-to-xxe-attacks...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Descripción general Este repositorio contiene mi investigación sobre la vulnerabilidad CVE-2025-41115 en el componente SCIM de Grafana Enterprise. Consiste en un banco de pruebas con la aplicación vulnerable y el código del exploit. Referencias Solo algunas...

CVE-2026-83711 Microsoft Azure Active Directory B2C Elevation of Privilege Vulnerability

...

BloodHound v9.7.0-rc1

BloodHound is a monolithic web application composed of an embedded React frontend with Sigma.js and a Go based REST API backend. It is deployed with a Postgresql application database and a Neo4j graph database, and is fed by the SharpHound and AzureHound data collectors. BloodHound leverages grap...

CVE-2026-69851 Microsoft Entra ID Elevation of Privilege Vulnerability

...

Keycloak 26.4.x < 26.4.15 / 26.6.x < 26.6.6 Unauthenticated Account Takeover

The version of Keycloak installed on the remote host is 26.4.x prior to 26.4.15, or 26.6.x prior to 26.6.6. It is, therefore, affected by a vulnerability: - A flaw was found in the reset-credentials flow of the keycloak-services component, which is the core engine for identity and access...

CVE-2026-15571

Keycloak's legacy client-initiated account-linking endpoint uses a predictable hash to protect against unauthorized requests. A malicious OIDC client can forge a valid linking URL after tricking a victim to authenticate, connecting the victim's account to the attacker's external identity and enab...