搜索[CVE漏洞]结果-低调大师优秀个人博客

业界领先的IAM-IDaas身份管理和认证产品概述 MaxKey单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙,是业界领先的IAM-IDaas身份管理和认证产品,支持OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供安全、标准和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC权限管理和资源管理等；开源、安全、自主可控。官方网站：官网邮箱email：support@maxsso.net 代码托管：Gitee|GitHub 产品特性 1.标准协议序号协议支持 1.1 OAuth 2.0/OpenID Connect 高 1.2 SAML 2.0 高 1.3 JWT 高 1.4 CAS 高 1.5 SCIM 2.0 高 1.6 FormBased 中 1.7 TokenBased(Post/Cookie) 中 1.8 ExtendApi 低 1.9 EXT 低 2.登录支持序号登录方式 2.1 动态验证码字母/数字/算术 2.2 双因素认证 2.3 短信认证腾讯云短信/阿里云短信/网易云信 2.4 登录易/Google/Microsoft Authenticator/FreeOTP/支持TOTP或者HOTP 2.5 Kerberos/SPNEGO/AD域 2.6 OpenLDAP/ActiveDirectory/标准LDAP服务器 2.7 社交账号微信/QQ/微博/钉钉/Google/Facebook/其他 2.8 扫码登录企业微信/钉钉/飞书扫码登录 3.提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。 4.提供用户生命周期管理，支持SCIM 2协议；开箱即用的连接器(Connector)实现身份供给同步。 5.简化微软Active Directory域控、标准LDAP服务器机构和账号管理，密码自助服务重置密码。 6.IDaas多租户功能，支持集团下多企业独立管理或企业下不同部门数据隔离的，降低运维成本。 7.认证中心具有平台无关性、环境多样性，支持Web、手机、移动设备等, 如Apple iOS，Andriod等，将认证能力从B/S到移动应用全面覆盖。 8.基于Java EE平台，微服务架构，采用Spring、MySQL、Tomcat、Redis、MQ等开源技术，扩展性强。 9.开源、安全、自主可控，许可证 Apache 2.0 License & MaxKey版权声明。界面下载当前版本网盘下载,历史版本版本日期网盘(提取码) Docker v 4.0.1 2023/09/19 下载( mxk9 ) 链接版本说明 MaxKey v 4.0.1 GA 2023/09/019 *(MAXKEY-230901) !24 fix:shell启动脚本错误 * fix:启动脚本的JAVA_MAINCLASS有误 @tzk007 *(MAXKEY-230902) 组权限问题修复 *(MAXKEY-230903) !25修复错误的表别名使用 *(MAXKEY-230904) GroupMemberMapper.xml 下memberNotIn sql 错误 @OomiyaShinobu *(MAXKEY-230905) 增加 scripts，用于处理安装依赖与镜像问题 @徐晓伟 *(MAXKEY-230906) 修改启动getProperty("server.port") *(MAXKEY-230907) 修复用户组bug *(MAXKEY-230908) 应用访问空值问题 *(MAXKEY-230909) 用户组-资源绑定关系 *(MAXKEY-230910) 删除历史sql文件 *(MAXKEY-230911) 依赖项引用、更新和升级 Roadmap 增强身份管理数据同步优化权限管理优化

2023-09-19

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

Apache OFBiz < 18.12.17 Groovy表达式注入漏洞

Apache ZooKeeper Admin Server 身份验证绕过漏洞

PyTorch RemoteModule模块反序列化RCE漏洞

Apache Solr URL 路径身份验证绕过漏洞

谷歌：过渡到 Rust 使得 Android 漏洞大幅下降

泛微e-cology WorkflowServiceXml SQL注入漏洞

runc <1.2.0-rc.1 systemd属性注入漏洞

Apache HugeGraph-Server<1.3.0 Gremlin命令执行漏洞

TeamCity<2023.11.4 身份验证绕过漏洞【POC公开】

Google Chrome<121.0.6167.85 Web Audio 释放后使用漏洞

JEECG jeecgFormDemoController接口存在任意代码执行漏洞

easy-rules-mvel<=4.1.0 远程代码执行漏洞

Apache OFBiz 任意文件读取和 SSRF 漏洞

Sudo <1.9.15 故障注入导致权限提升漏洞

Apache IoTDB Sync Tool反序列化漏洞

Microsoft Edge（Chromium-based）任意代码执行漏洞

Confluence Data Center/Server 身份验证不当漏洞

Apache InLong jdbc url 敏感参数校验绕过漏洞

开源软件有漏洞，作者需要负责吗？是的！

MaxKey 单点登录认证系统 4.0.1，修复重要漏洞

资源下载

腾讯云软件源

Spring

Rocky Linux

Sublime Text

欢迎您来访！