CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML 認証バイパス エクスプロイトフレームワーク/ツールキット Oracle WebLogic Server — SAML 認証バイパス → 管理者権限の奪取 エクスプロイトフレームワーク & 一括スキャナ 許可されたセキュリティテスト専用です。 ⚖️ 法的免責事項と責任ある使用 本ツールは、教育および許可されたペネトレーションテストの目的にのみ提供されます。...

CVE-2026-46490-samlify-SAML-Attribute-Injection

CVE-2026-46490 — samlify SAML AttributeValue XMLインジェクション → 権限昇格 samlifyValue ）に配置されたユーザー制御値（例：email / name）はエスケープされず に挿入されるため、一般ユーザーでも自分自身のIdP署名付き SAMLアサーションに追加の 要素（例：role=admin）を注入できます。注入は署名前に行われるため、サービスプロバイダの署名チェックは通過し、偽造された属性を信頼できるものとして扱います。 | ---|--- CVE| CVE-2026-46490 Advisory|...

CVE-2026-25922

authentik is an open-source identity provider. Prior to 2025.8.6, 2025.10.4, and 2025.12.4, when using a SAML Source that has the option Verify Assertion Signature under Verification Certificate enabled and not Verify Response Signature, or does not have the Encryption Certificate setting under...

EUVD-2021-26537

Malware in sbrugna...

CVE-2021-3196

An issue was discovered in Hitachi ID Bravura Security Fabric 11.0.0 through 11.1.3, 12.0.0 through 12.0.2, and 12.1.0. When using federated identity management authenticating via SAML through a third-party identity provider, an attacker can inject additional data into a signed SAML response bein...