Mittel
CVE-2023-6787
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 98
Filter zurücksetzen
Hoch
CVE-2024-1132
Keycloak path traversal vulnerability in redirection validation
Hoch
CVE-2024-1249
Keycloak's unvalidated cross-origin messages in checkLoginIframe leads to DDoS
Mittel
CVE-2023-6484
Keycloak vulnerable to log Injection during WebAuthn authentication or registration
Mittel
CVE-2023-6544
Keycloak Authorization Bypass vulnerability
Mittel
CVE-2023-6717
Keycloak Cross-site Scripting (XSS) via assertion consumer service URL in SAML POST-binding flow
Mittel
CVE-2023-3597
Keycloak secondary factor bypass in step-up authentication
Hoch
CVE-2024-2419
Keycloak path traversal vulnerability in the redirect validation
Hoch
CVE-2023-6291
The redirect_uri validation logic allows for bypassing explicitly allowed hosts that would otherwise be restricted
Mittel
CVE-2023-6134
Keycloak vulnerable to reflected XSS via wildcard in OIDC redirect_uri
Niedrig
CVE-2022-2232
Keycloak vulnerable to LDAP Injection on UsernameForm Login
Hoch
CVE-2023-2422
Keycloak vulnerable to Improper Client Certificate Validation for OAuth/OpenID clients
Kritisch
CVE-2022-4361
Keycloak vulnerable to cross-site scripting when validating URI-schemes on SAML and OIDC
Niedrig
CVE-2023-2585
Client Spoofing within the Keycloak Device Authorisation Grant
Hoch
CVE-2023-0264
Keycloak vulnerable to user impersonation via stolen UUID code
Mittel
CVE-2022-1274
HTML Injection in Keycloak Admin REST API
Mittel
CVE-2022-1438
Keycloak vulnerable to Cross-site Scripting
Mittel
CVE-2014-3652
JBoss KeyCloak Open Redirect
Mittel
CVE-2014-3655
JBoss KeyCloak is vulnerable to soft token deletion via CSRF
Hoch
CVE-2014-3709
JBoss Keycloak CSRF Vulnerability
Mittel
CVE-2018-10894
Keycloak Authentication Error
Niedrig
ghsa-mwm4-5qwr-g9pf
Keycloak is vulnerable to IDN homograph attack
Mittel
CVE-2021-3424
Keycloak is vulnerable to IDN homograph attack
Kritisch
CVE-2022-1245
Keycloak vulnerable to privilege escalation on Token Exchange feature
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.