Alta
CVE-2026-49284
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 29
Restablecer filtros
Alta
CVE-2026-46491
SimpleSAMLphp casserver FileSystemTicketStore path traversal allows out-of-ticket-directory read/unserialize and conditional deletion
Media
CVE-2025-65954
SimpleSAMLphp casserver: Open Redirect in logout
Media
ghsa-ppm4-r2vc-pg74
SimpleSAMLphp Information Disclosure vulnerability
Media
ghsa-vpr3-cw3h-prw8
SimpleSAMLphp Reflected Cross-site Scripting vulnerability
Media
ghsa-7wh8-jrq7-p27f
SimpleSAMLphp exposes credentials in session storage
Media
ghsa-v858-922f-fj9v
SimpleSAMLphp Link Injection vulnerability
Media
CVE-2010-10008
simplesamlphp-module-openidprovider Cross Site Scripting vulnerability
Media
CVE-2010-10004
Information Cards Module vulnerable to Cross-site Scripting
Media
CVE-2010-10002
SimpleSAMLphp simplesamlphp-module-openid
Media
CVE-2017-12870
SimpleSAMLphp Unauthenticated encryption in CBC mode
Media
CVE-2017-12871
SimpleSAMLphp Incorrect IV generation for encryption
Media
CVE-2018-6520
SimpleSAMLphp Open redirection protection bypass
Crítica
CVE-2017-12868
SimpleSAMLphp Session fixation issue and authentication bypass in the authcrypt module
Media
CVE-2016-3124
SimpleSAMLphp Information leakage issue in the sanitycheck module
Alta
CVE-2017-12874
SimpleSAMLphp InfoCard module Incorrect signature verification
Alta
CVE-2017-12869
SimpleSAMLphp Authentication context bypass in the multiauth module
Media
CVE-2017-18121
SimpleSAMLphp XSS Vulnerability
Alta
CVE-2017-18122
SimpleSAMLphp Signature validation bypass
Media
CVE-2017-12872
SimpleSAMLphp allows timing side-channel attacks
Crítica
CVE-2018-6521
SimpleSAMLphp Use of insecure connection charset (sqlauth module)
Media
CVE-2017-12867
SimpleSAMLphp Invalid token creation and validation
Alta
CVE-2011-4625
simpleSAMLphp incorrectly handles XML encryption
Baja
CVE-2020-5301
Information disclosure of source code in SimpleSAMLphp
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.