teleport

Teleport 为基础设施提供连接、身份验证、访问控制和审计。 你可以使用 Teleport 来： 为你的所有云端和本地（on-prem）基础设施设置单点登录（SSO）。 保护对服务器、Kubernetes 集群、数据库、Windows 桌面、Web 应用和云 API 的访问，而无需长期有效的密钥或密码。 无需 VPN 或堡垒主机，即可建立安全隧道，访问 NAT 和防火墙后面的资源。 记录并审计 SSH、Kubernetes、数据库、RDP 和 Web 会话中的活动。 在用户、机器、工作负载和资源类型之间应用一致的基于角色的访问控制和基于属性的访问控制（RBAC/ABAC）。...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF フォントテーブルのヒープ破損 Microsoft Officeのwwlib内の脆弱性により、攻撃者は悪意のあるRTF文書を開いた被害者の権限でリモートコード実行を達成できます。攻撃者はこのファイルを電子メールの添付ファイル（またはその他の方法）で配信する可能性があります。 背景 Microsoft WordはMicrosoft Officeに含まれるワードプロセッシングアプリケーションです。デフォルトのインストールでは、Microsoft...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

auth

Auth - Supabaseによる認証とユーザー管理 Authは、Goで書かれたユーザー管理・認証サーバーであり、Supabase の以下のような機能を支えています: JWTの発行 PostgRESTによる行レベルセキュリティ ユーザー管理 メール、パスワード、マジックリンク、電話番号でのサインイン 外部プロバイダーでのサインイン Google、Apple、Facebook、Discord、... これは元々、優れた NetlifyによるGoTrueコードベース に基づいていますが、両者は機能と能力において大幅に分岐しています。 プロジェクトに貢献したい場合は、貢献ガイド...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 脆弱性の概要 VMware Workspace ONE Access（以前はVMware Identity Managerと呼ばれていました）は、多要素認証、条件付きアクセス、シングルサインオンを通じて、従業員がSaaS、Web、ネイティブモバイルアプリケーションに迅速にアクセスできるようにすることを目的としています。 影響を受けるバージョン： VMware Workspace ONE Access Appliance （バージョン：20.10.0.0 、20.10.0.1 、21.08.0.0 、21.08.0.1 ） VMware...

OpenAM

Open Access Management（OpenAM）は、認証、SSO、認可、フェデレーション、エンタイトルメント、Webサービスセキュリティを含むアクセス管理ソリューションです。 クロスドメインシングルサインオン（CDSSO）、SAML 2.0、OAuth 2.0、OpenID Connectにより、OpenAMはレガシーアプリケーション、カスタムアプリケーション、クラウドアプリケーションと、変更を必要とせずに簡単に統合できます。 これは開発者に優しいオープンソースの制御ソリューションであり、ユーザーのデジタルアイデンティティを所有し保護することができます。 主な機能 認証管理...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 脆弱性のエクスプロイト 実行前の手順: GNCOV フォルダ内の = の後に . を追加してください...

sap_logon_ticket

saplogonticket SAP の SSO メカニズム Logon Tickets に関連する汎用ツールキット...

Ubuntu-0day

Ubuntu16.04-0day 脆弱性の範囲: すべての4.4 Ubuntu AWSインスタンスが影響を受けます Jann Horn氏は、特定の状況下で、LinuxカーネルのBerkeley Packet Filter（BPF）が符号拡張checkaluopを誤って実行することを発見しました。ローカルの攻撃者はこれを使用してシステム上で権限を昇格させ、root権限を取得できます。 bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK load 32-bit...

CVE-2026-24858

CVE-2026-24858 脆弱性分析レポート（出典付き完全版） Fortinet FortiCloud SSO 認証バイパス脆弱性（Authentication Bypass） 文書バージョン : 2.0（出典完全表記版） 最終更新日 : 2026年1月29日 作成目的 : セキュリティ監査、技術文書化、インシデント対応 📋 目次 1. 概要および基本情報 2. 脆弱性メカニズム詳細分析 3. 影響を受ける製品およびバージョン 4. CVSSスコアおよび深刻度評価 5. 実際の攻撃シナリオおよびキャンペーン 6. 検知およびフォレンジック指標（IOCs） 7. 即時対応策 8...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

このリポジトリには README がありません。...

cve-2022-23131

cve-2022-23131 FOFA app="ZABBIX-监控系统" && body="saml" 実行 python cve-2022-23131.py https://www.example.com Admin expを利用してsignedsessionを生成し、cookieを置き換えた後、Sign in with Single Sign-On SAMLをクリックします デフォルトはAdmin （規模を尊重し、結果は自己責任） 偶然の出会いですが、平凡を甘んじない平凡人に敬意を表します...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 は、C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log へのシンボリックリンク攻撃により権限昇格が可能です。...

CVE-2022-23131

CVE-2022-23131 Zabbix sso脆弱性 gayhubの他のpocと同じように、sso認証に問題があり、多くの環境ではテストが成功しません。自分で手動で試してみてください。...

CVE-2026-102305

An ui misrepresentation flaw was found in the SignIn component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=533021953 https://code.google.com/p/chromium/issues/detail?id=102305...

CVE-2026-97274

Unauthenticated Bypass Vulnerability in OAuth Single Sign On – SSO OAuth Client = 7.1.2 versions...

CVE-2026-97274

The WordPress OAuth Single Sign On – SSO (OAuth Client) plugin, versions

CVE-2026-97274 WordPress OAuth Single Sign On – SSO (OAuth Client) plugin <= 7.1.2 - Bypass vulnerability vulnerability

Unauthenticated Bypass Vulnerability in OAuth Single Sign On – SSO OAuth Client = 7.1.2 versions...

EUVD-2026-89923

Unauthenticated Bypass Vulnerability in OAuth Single Sign On – SSO OAuth Client = 7.1.2 versions...

CVE-2017-16995

CVE-2017-16995 CVE ID: CVE-2017-16995 公開日: 2017-12-27T17:08:17.670 基本スコア CVSS 3.0/3.1: 7.8 説明: Linuxカーネル4.4までのkernel/bpf/verifier.c内のcheckaluop関数は、ローカルユーザーが不正な符号拡張を利用することで、サービス拒否（メモリ破損）を引き起こしたり、あるいはその他の未特定の影響を与える可能性があります。...