hydra

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해 보기 · 채용 Ory Hydra는 낮은 지연 시간, 높은 처리량, 낮은 리소스 소비에 최적화된 강화된OpenID 인증 OAuth 2.0 서버이자 OpenID Connect 제공자입니다. 로그인 및 동의 앱을 통해 기존 ID 제공자에 연결되므로 사용자 인터페이스와 경험을 완전히 제어할 수 있습니다. Ory Hydra란 무엇인가? Ory Hydra를 선택하는 이유 OAuth2 및 OpenID Connect: 공개 표준 OpenID Connect 인증 배포 옵션 O...

CVE-2026-22005-OAuth-2.0-Device-Code-Phishing-Short-Interval-

CVE-2026-22005 – OAuth 2.0 디바이스 코드 피싱 짧은 폴링 간격 프로그램 코드 Python devicecodeserver.py - Authorization server with too-fast polling import time, secrets codes = @app.route'/device/code' def devicecode: code = secrets.tokenurlsafe16 codescode = 'usercode': secrets.tokenhex4, 'status': 'pending' return...

OpenAM

Open Access ManagementOpenAM은 인증, SSO, 권한 부여, 페더레이션, Entitlements 및 웹 서비스 보안을 포함하는 액세스 관리 솔루션입니다. Cross Domain Single Sign OnCDSSO, SAML 2.0, OAuth 2.0 및 OpenID Connect는 OpenAM이 레거시, 맞춤형 및 클라우드 애플리케이션과 아무런 수정 없이도 쉽게 통합되도록 보장합니다. 개발자에게 친숙한 오픈소스 제어 솔루션으로, 사용자의 디지털 ID를 소유하고 보호할 수 있게 해줍니다. 주요 기능 인증 관...

kit-oauth

kit-oauth Kit 애플리케이션용 OAuth 2.0 클라이언트 라이브러리 TOC 파일 파일| 설명 ---|--- .editorconfig| 편집기 포맷 설정 .gitignore| 빌드 산출물 및 의존성에 대한 Git 무시 규칙 .tool-versions| asdf 툴 버전 Zig, Kit LICENSE| MIT 라이선스 파일 README.md| 이 파일 examples/client-credentials.kit| 드라이런 클라이언트 자격 증명 예제 examples/github.kit| 드라이런 GitHub 인가 코드 예제...

Threat_Model_Examples

위협 모델 예시 이 저장소에는 다양한 기술과 시스템에 대한 여러 위협 모델 예시가 포함되어 있습니다. 이러한 자료는 여러 도메인에 걸친 위협 모델의 예시를 제공하여 보안 전문가, 개발자, 연구자가 위협 모델링을 보안 위험 해결에 효과적으로 적용하는 방법을 더 잘 이해하도록 돕습니다. 이 프로젝트는 위협 모델의 최종 결과물이 어떤 모습일지에 대한 아이디어를 제공하기 위해 시작되었습니다. 많은 가이드라인과 방법론이 존재하지만, 구체적인 예시가 있어야 커뮤니티가 '좋은 결과물'이 무엇인지 더 잘 이해할 수 있다는 점을 발견했습니다...

CVE-2026-67242

A flaw was found in rabbitmq-server. When configured to use OAuth 2.0 authentication, the server does not properly validate token expiration timestamps that are represented as floating-point numbers. A remote attacker with an expired token can exploit this issue to bypass expiration checks, gaini...

CVE-2026-51954

제품: Webasyst Framework 영향을 받는 버전: ≤ 4.0.3 심각도: 높음 CVSS 3.1: 8.0 설명 Webasyst Framework 4.0.3 이하에는 OAuth 2.0 구현 결함이 존재하며, 이로 인해 원격의 비인증 공격자가 OAuth 흐름 중에 발급된 인증 자격 증명을 가로챌 수 있습니다. 피해자는 일반적인 인증 승인 외에 추가로 어떤 조치를 취할 필요가 없습니다. 부적절한 검증으로 인해 공격자는 영구적인 API 액세스 토큰을 획득하고, 피해자의 전체 Webasyst 계정에 대해 완전하고 제한 없는 A...

FlowAnalyzer

Flow Analyzer Flow Analyzer 는 OAuth 2.0 Grants/Flows에 대한 저수준 이해와 테스트를 돕기 위해 설계되었습니다. 보안 측면의 사용 사례가 주를 이루지만, 엔지니어의 관점에서도 유용할 수 있습니다 😊 플로우를 실행하기 위한 노트북은 /Flows 디렉터리에서, 각 플로우에 대한 간략한 설명은 /Flows/Flows.md에서 찾을 수 있습니다. 플로우 자체는 각각의 해당 디렉터리에 분리되어 있으며, 정리를 위해 노력했습니다! 인증서 인증을 가지고 놀고 싶다면, /CertSetup 디렉터리에서 ...

CVE-2026-92288

A flaw was found in lemonldap-ng. The OAuth 2.0 Open Authorization token introspection endpoint fails to properly verify client credentials when handling requests for public relying parties. A remote attacker possessing an access token and a public client identifier can exploit this vulnerability...

CVE-2026-93354

Taskview Community before 1.56.0 contains a missing authentication vulnerability that allows unauthenticated attackers to register arbitrary OAuth clients and take over user accounts by exploiting the OAuth 2.0 Dynamic Client Registration endpoint, which is enabled by default and requires no...

CVE-2026-93354 Taskview Community Missing Authentication via OAuth Dynamic Client Registration

Taskview Community before 1.56.0 contains a missing authentication vulnerability that allows unauthenticated attackers to register arbitrary OAuth clients and take over user accounts by exploiting the OAuth 2.0 Dynamic Client Registration endpoint, which is enabled by default and requires no...

EUVD-2026-86453

Taskview Community before 1.56.0 contains a missing authentication vulnerability that allows unauthenticated attackers to register arbitrary OAuth clients and take over user accounts by exploiting the OAuth 2.0 Dynamic Client Registration endpoint, which is enabled by default and requires no...

CVE-2026-93354

Versions of Taskview Community before 1.56.0 are vulnerable to a missing authentication flaw in the OAuth 2.0 Dynamic Client Registration endpoint. Because this endpoint is enabled by default without authentication, unauthenticated attackers can submit a POST request to obtain a client_id and cli...

CVE-2026-93354 Taskview Community Missing Authentication via OAuth Dynamic Client Registration

Taskview Community before 1.56.0 contains a missing authentication vulnerability that allows unauthenticated attackers to register arbitrary OAuth clients and take over user accounts by exploiting the OAuth 2.0 Dynamic Client Registration endpoint, which is enabled by default and requires no...

TATS

TATS — Token Analysis and Tracking System キャプチャしたネットワークトラフィック全体にわたって OAuth 2.0、OIDC、および Microsoft Entra ID トークンを追跡します。Burp Suite の XML エクスポート、mitmproxy フローファイル、またはライブの Chrome DevTools Protocol ストリームを単一の SQLite データベースに取り込み、トークンのフィルタリング、交換の追跡、リスクの高いスコープの特定、リプレイ用のトークンエクスポート、トークンライフサイクルの Mermaid...

CVE-2026-93354: Initialization of a Resource with an Insecure Default

Taskview Community before 1.56.0 contains a missing authentication vulnerability that allows unauthenticated attackers to register arbitrary OAuth clients and take over user accounts by exploiting the OAuth 2.0 Dynamic Client Registration endpoint, which is enabled by default and requires no...

PT-2026-98290

Taskview Community before 1.56.0 contains a missing authentication vulnerability that allows unauthenticated attackers to register arbitrary OAuth clients and take over user accounts by exploiting the OAuth 2.0 Dynamic Client Registration endpoint, which is enabled by default and requires no...

How device code phishing gives scammers access to your account

You receive an invitation to a password-protected meeting, a secure chatroom, or a shared document. To get access, it says, you need to enter a short code on a sign-in page for one of your accounts. The message claims the code will let you open the document or join the meeting. In fact, it approv...

Microsoft Takes Down EvilTokens Device-Code Phishing Service Tied to 12,000 Inbox Compromises

Microsoft on Tuesday announced the takedown of the EvilTokens device code phishing service that it said used artificial intelligence AI "at every step of the attack chain." The action, carried out with authorization from the U.S. District Court for the Eastern District of Virginia, involved the...

The vulnerability of the Authlib OAuth 2.0 library server against OAuth and OpenID Connect servers allows a hacker to redirect a user to any given URL address.

The vulnerability of the Authlib OAuth 2.0 library server for OAuth and OpenID Connect servers involves redirecting the URL to an unreliable website. Exploiting this vulnerability could allow a malicious actor to redirect users to any given URL address...