4698 matches found
auth
Auth - Autenticación y gestión de usuarios de Supabase Auth es un servidor de autenticación y gestión de usuarios escrito en Go que impulsa las funciones de Supabase, como: Emisión de JWTs Seguridad a nivel de fila con PostgREST Gestión de usuarios Inicio de sesión con correo electrónico,...
CVE-2023-21716
CVE-2023-21716 Corrupción del montón en la tabla de fuentes RTF de Microsoft Word Una vulnerabilidad dentro de wwlib de Microsoft Office permite a los atacantes lograr la ejecución remota de código con los privilegios de la víctima que abre un documento RTF malicioso. El atacante podría entregar...
-CVE-2022-22954-scanner
CVE-2022-22954-scanner Descripción de la vulnerabilidad VMware Workspace ONE Access anteriormente conocido como VMware Identity Manager está diseñado para permitir que sus empleados accedan más rápidamente a aplicaciones SaaS, web y nativas móviles mediante autenticación multifactor, acceso...
teleport
Teleport ofrece conectividad, autenticación, controles de acceso y auditoría para la infraestructura. Podrías usar Teleport para: Configurar el inicio de sesión único SSO para toda tu infraestructura en la nube y local on-prem. Proteger el acceso a servidores, clústeres de Kubernetes, bases de...
authelia
Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...
OpenAM
Open Access Management OpenAM es una solución de gestión de accesos que incluye Autenticación, SSO, Autorización, Federación, Entitlements y Seguridad de Servicios Web. Cross Domain Single Sign On CDSSO, SAML 2.0, OAuth 2.0 y OpenID Connect garantizan que OpenAM se integre fácilmente con...
sap_logon_ticket
saplogonticket Kit de herramientas general relacionado con el mecanismo SSO de SAP: los Logon Tickets...
Ubuntu-0day
Ubuntu16.04-0day Alcance de la vulnerabilidad: todas las instancias de Ubuntu AWS 4.4 son vulnerables Jann Horn descubrió que, en ciertos casos, el Berkeley Packet Filter BPF del kernel de Linux ejecutaba incorrectamente la extensión de signo en checkaluop. Un atacante local puede usarlo para...
CVE-2026-24858
Informe de Análisis de Vulnerabilidad CVE-2026-24858 Edición Completa con Fuentes Vulnerabilidad de Omisión de Autenticación en Fortinet FortiCloud SSO Authentication Bypass Versión del documento : 2.0 Edición con fuentes completas Última actualización : 29 de enero de 2026 Propósito : Auditoría ...
CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-
This repository does not have a README...
cve-2022-23131
cve-2022-23131 FOFA app="ZABBIX-sistema de monitoreo" && body="saml" Ejecución python cve-2022-23131.py https://www.example.com Admin Usa el exploit para generar signedsession, reemplaza la cookie, luego haz clic en Sign in with Single Sign-On SAML Por defecto es Admin Respeta los límites, las...
CVE-2020-23968-ILEX-SignGo-EoP
CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 permite la elevación de privilegios mediante un ataque de enlace simbólico en C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log...
CVE-2022-23131
CVE-2022-23131 Zabbix sso vulnerabilidad Al igual que otros poc de gayhub, la autenticación sso tiene problemas, la mayoría de las pruebas en entornos no tienen éxito. Inténtalo manualmente...
UBUNTU-CVE-2026-97404
In OpenStack Zaqar before 22.0.2, WSGI transport mishandles the URL-Si...
CVE-2026-82843
The WP OAuth Server Login with WordPress WordPress plugin before 6.4.0 does not bind the OpenID Connect identity assertion it issues to the authorization grant being exchanged, returning instead the assertion belonging to whichever user authenticated most recently, which allows users with the...
CVE-2026-82843 WP OAuth Server < 6.4.0 - Subscriber+ Cross-User Account Takeover via OIDC ID Token Substitution
The WP OAuth Server Login with WordPress WordPress plugin before 6.4.0 does not bind the OpenID Connect identity assertion it issues to the authorization grant being exchanged, returning instead the assertion belonging to whichever user authenticated most recently, which allows users with the...
CVE-2026-82843
The WP OAuth Server (Login with WordPress) WordPress plugin, in versions before 6.4.0 , is vulnerable to a cross-user account takeover due to an improper authentication flaw. The plugin fails to bind the issued OpenID Connect identity assertion to the specific authorization grant being exchanged....
WordPress SAML Single Sign On plugin < 6.0.0 - Unauthenticated Privilege Escalation vulnerability
Unauthenticated Privilege Escalation vulnerability discovered by Karthik Ramakrishnan in WordPress Plugin SAML SP Single Sign On versions 6.0.0...
CVE-2017-16995
CVE-2017-16995 ID CVE: CVE-2017-16995 Fecha de publicación: 2017-12-27T17:08:17.670 Puntuación base CVSS 3.0/3.1: 7.8 Descripción: La función checkaluop en kernel/bpf/verifier.c del kernel de Linux hasta la versión 4.4 permite a usuarios locales provocar una denegación de servicio corrupción de...