Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Ferramentas/GitHubGitHub/muhammedhussein17/keycloak
Gerenciamento de IdentidadesAnálise de VulnerabilidadesColeta de InformaçõesSegurança WebAutenticaçãoPapers e Pesquisa
GitHubmuhammedhussein17/keycloak

keycloak

Pesquisa de segurança que divulga a CVE-2026-9794, uma falha de enumeração de client ID não autenticada no Keycloak SAML ECP por meio de oráculo faultstring, corrigida na versão 26.6.3.

Ver Repositório
há 3 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-9794 — Enumeração de Clientes SAML ECP no Keycloak

Pesquisa de segurança que levou ao CVE-2026-9794 (CVSS 5.3, Médio).

Resumo

Enumeração não autenticada de client ID através do oráculo faultstring do SAML ECP no Keycloak 2.0 até 26.6.1. Corrigido na 26.6.3.

Descobertas

  • VULN-001: Enumeração de Client ID (CVE-2026-9794) ✅ Corrigido
  • VULN-002: Oráculo de formato de resposta — #49022
  • VULN-003: Fingerprinting de versão
  • VULN-004: SSRF via request_uri — Corrigido na 26.6.1

Pesquisador

Muhammed Hussein & Asaad Mostafa

Baixar ferramenta