Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

फ़ीडसंपर्कगोपनीयता© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
keycloak — Keycloak SAML ECP में faultstring oracle के माध्यम से अनधिकृत क्लाइंट ID enumeration की कमजोरी CVE-2026-9794 को उजागर करने वाला सुरक्षा शोध, जिसे 26.6.3 में ठीक किया गया है। | Kitploit
उपकरण/GitHubGitHub/muhammedhussein17/keycloak
पहचान प्रबंधनभेद्यता विश्लेषणजानकारी एकत्र करनावेब सुरक्षाप्रमाणीकरणपेपर और शोध
GitHubmuhammedhussein17/keycloak

keycloak

Keycloak SAML ECP में faultstring oracle के माध्यम से अनधिकृत क्लाइंट ID enumeration की कमजोरी CVE-2026-9794 को उजागर करने वाला सुरक्षा शोध, जिसे 26.6.3 में ठीक किया गया है।

रिपॉजिटरी देखें
244 महीने पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

CVE-2026-9794 — Keycloak SAML ECP क्लाइंट एन्यूमरेशन

CVE-2026-9794 (CVSS 5.3, मध्यम) की ओर ले जाने वाला सुरक्षा शोध।

सारांश

Keycloak 2.0 से 26.6.1 में SAML ECP faultstring oracle के माध्यम से अनऑथेंटिकेटेड क्लाइंट ID एन्यूमरेशन। 26.6.3 में ठीक किया गया।

निष्कर्ष

  • VULN-001: क्लाइंट ID एन्यूमरेशन (CVE-2026-9794) ✅ ठीक किया गया
  • VULN-002: रिस्पॉन्स फॉर्मेट oracle — #49022
  • VULN-003: वर्ज़न फिंगरप्रिंटिंग
  • VULN-004: request_uri के माध्यम से SSRF — 26.6.1 में ठीक किया गया

शोधकर्ता

Muhammed Hussein और Asaad Mostafa

टूल डाउनलोड करें