Niedrig
CVE-2026-1518
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 26
Filter zurücksetzen
Mittel
CVE-2026-0707
Keycloak has Incorrect Behavior Order: Authorization Before Parsing and Canonicalization
Hoch
CVE-2022-4137
Keycloak Cross-site Scripting on OpenID connect login service
Kritisch
CVE-2022-3782
Keycloak vulnerable to path traversal via double URL encoding
Mittel
CVE-2022-3916
Keycloak vulnerable to session takeover with OIDC offline refreshtokens
Hoch
CVE-2022-2668
Keycloak SAML javascript protocol mapper: Uploading of scripts through admin console
Hoch
CVE-2021-3513
Incorrect implementation of lockout feature in Keycloak
Hoch
CVE-2022-2256
Visualizer: Tables and Charts Manager for WordPress <= 3.7.9 - Authenticated (Contributor+) PHAR Deserialization
Kritisch
CVE-2019-14910
Keycloak Authentication Error
Hoch
CVE-2019-14909
Keycloak Authentication Error
Mittel
CVE-2017-12158
Keycloak Reflected XSS
Hoch
CVE-2017-12159
Keycloak CSRF Vulnerability
Mittel
CVE-2018-14655
Keycloak vulnerable to cross-site scripting via the state parameter
Hoch
CVE-2017-12160
Keycloak Oauth Implementation Error
Hoch
CVE-2018-14657
Keycloak Improper Bruteforce Detection
Mittel
ghsa-m98g-63qj-fp8j
Reflected XSS on clients-registrations endpoint
Hoch
CVE-2021-3461
Keycloak insufficient session expiration
Mittel
CVE-2020-1718
Improper Authentication for Keycloak
Niedrig
CVE-2020-1717
Generation of Error Message Containing Sensitive Information in Keycloak
Mittel
CVE-2020-1725
Incorrect Authorization in keycloak
Hoch
CVE-2020-14366
Path Traversal
Mittel
CVE-2020-1694
Incorrect Permission Assignment for Critical Resource and Permissive List of Allowed Inputs in Keycloak
Hoch
CVE-2020-10758
Allocation of Resources Without Limits or Throttling in Keycloak
Mittel
CVE-2020-10748
Cross-site Scripting in Keycloak
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.