DEBIAN-CVE-2026-76816

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null bytes in MQTT UTF-8 string fields and...

CVE-2026-76816

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null bytes in MQTT UTF-8 string fields and...

CVE-2026-76816

Netty , an asynchronous event-driven network framework, contains a validation bypass in its MqttEncoder prior to versions 4.1.137.Final and 4.2.17.Final . The encoder fails to validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null by...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 ist eine kritische Schwachstelle im WSO2 Identity Server, einer Open-Source-Plattform für Identitäts- und Zugriffsverwaltung. Die Schwachstelle ermöglicht es entfernten Angreifern, schädliche JSP-Dateien hochzuladen, die beliebige Befehle auf dem Zielsystem mit...

Malicious code in ppb-manticore (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2558d8bae443d40330d8166eec921f02de17b395b4359a086a0f12792b026422 On npm install, the package's preinstall lifecycle script collects the installer's OS username, hostname, and current working directory, walks upward...

CVE-2026-59564

An authentication bypass vulnerability exists in the communications between affected versions of the Zscaler Client Connector (ZCC) and the Zscaler Client Connector Portal . The CVSS 3.1 score is 9.1 (Critical) , with a network attack vector , low complexity , and no privileges or user interactio...

CVE-2026-59243

CVE-2026-59243: Bypass della firma JWT di Apache Airflow FAB Auth Manager Versione coreana: README.ko.md Advisory ufficiale Apache, pubblicato il 2026-07-29: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl Record CVE: https://vulners.com/cve/CVE-2026-59243 Corretto in:...

Nimbus Vestige

Nimbus Vestige NV Un motore di ricostruzione forense per la risposta agli incidenti cloud e di identità. Data la telemetria frammentata di cloud, SaaS e identità — log del control plane, eventi di accesso, attività di token e consenso — NV ricostruisce come un'intrusione si è molto probabilmente...

escort-network-osint

Indagine OSINT su Rete di Escort Panoramica Questo progetto analizza una rete di annunci relativi a escort su più piattaforme, identificando modelli di infrastruttura condivisa, riutilizzo dell'identità e coordinamento centralizzato. Obiettivi Identificare relazioni tra profili, numeri di telefon...

osint-pattern-analyzer

Analizzatore di Pattern OSINT Strumento per automatizzare le indagini OSINT su molteplici vettori identitativi numeri di telefono, nomi utente e futuro supporto email, progettato per estrarre dati strutturati e abilitare il rilevamento di pattern e l'analisi di correlazione. Caratteristiche...

oathkeeper

Chat · Discussioni · Newsletter · Documentazione · Prova Ory Network · Lavora con noi Ory Oathkeeper è un Identity & Access Proxy IAP e un'API per le decisioni di controllo degli accessi che autorizza le richieste HTTP sulla base di insiemi di regole di accesso. Segue il modello BeyondCorp...

PT-2026-80866

Name of the Vulnerable Software and Affected Versions Zscaler Client Connector affected versions not specified Description An authentication bypass issue exists in the communications between the Zscaler Client Connector and the Zscaler Client Connector Portal. Authentication bypass occurs when an...

zitadel

L'infrastruttura di identità per sviluppatori ZITAD...

freeipa

Server FreeIPA FreeIPA consente agli amministratori Linux di gestire centralmente gli aspetti di identità, autenticazione e controllo degli accessi dei sistemi Linux e UNIX, fornendo strumenti di gestione da riga di comando e basati sul web, semplici da installare e utilizzare. FreeIPA è costruit...

kanidm

Kanidm - Einfaches und sicheres Identitätsmanagement Über Kanidm ist eine einfache und sichere Plattform für das Identitätsmanagement, die es anderen Anwendungen und Diensten ermöglicht, die Herausforderung der Authentifizierung und Speicherung von Identitäten an Kanidm auszulagern. Das Ziel dies...

fulcio

Fulcio Una CA gratuita per la firma del codice Fulcio è un'autorità di certificazione a uso gratuito per l'emissione di certificati di firma del codice per un'identità OpenID Connect OIDC, come un indirizzo email. Fulcio emette solo certificati di breve durata validi per 10 minuti. Istanza pubbli...

keycloak

Open-Source-Identitäts- und Zugriffsverwaltung Fügen Sie Anwendungen Authentifizierung hinzu und sichern Sie Dienste mit minimalem Aufwand. Sie müssen sich nicht um die Speicherung oder Authentifizierung von Benutzern kümmern. Keycloak bietet Benutzer-Föderation, starke Authentifizierung,...

pomerium

Pomerium è un proxy inverso basato su identità e contesto. Pomerium crea connessioni sicure e senza client alle app web interne e ad altri servizi, senza una VPN aziendale. Pomerium è: Più semplice con l'accesso senza client. Più veloce perché senza tunnel e distribuito dove si trovano le tue app...

authentik

Cos'è authentik? authentik è un Identity Provider IdP open-source per il moderno SSO. Supporta SAML, OAuth2/OIDC, LDAP, RADIUS e altro, progettato per l'auto-hosting da piccoli laboratori a grandi cluster di produzione. La nostra offerta enterprise è disponibile per le organizzazioni per sostitui...

dex

dex - Un provider OpenID Connect federato Dex è un servizio di identità che usa OpenID Connect per guidare l'autenticazione per altre app. Dex agisce come un portale verso altri provider di identità tramite "connectors." Questo consente a dex di delegare l'autenticazione a server LDAP, provider...