Media
CVE-2023-6787
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 98
Restablecer filtros
Alta
CVE-2024-1132
Keycloak path traversal vulnerability in redirection validation
Alta
CVE-2024-1249
Keycloak's unvalidated cross-origin messages in checkLoginIframe leads to DDoS
Media
CVE-2023-6484
Keycloak vulnerable to log Injection during WebAuthn authentication or registration
Media
CVE-2023-6544
Keycloak Authorization Bypass vulnerability
Media
CVE-2023-6717
Keycloak Cross-site Scripting (XSS) via assertion consumer service URL in SAML POST-binding flow
Media
CVE-2023-3597
Keycloak secondary factor bypass in step-up authentication
Alta
CVE-2024-2419
Keycloak path traversal vulnerability in the redirect validation
Alta
CVE-2023-6291
The redirect_uri validation logic allows for bypassing explicitly allowed hosts that would otherwise be restricted
Media
CVE-2023-6134
Keycloak vulnerable to reflected XSS via wildcard in OIDC redirect_uri
Baja
CVE-2022-2232
Keycloak vulnerable to LDAP Injection on UsernameForm Login
Alta
CVE-2023-2422
Keycloak vulnerable to Improper Client Certificate Validation for OAuth/OpenID clients
Crítica
CVE-2022-4361
Keycloak vulnerable to cross-site scripting when validating URI-schemes on SAML and OIDC
Baja
CVE-2023-2585
Client Spoofing within the Keycloak Device Authorisation Grant
Alta
CVE-2023-0264
Keycloak vulnerable to user impersonation via stolen UUID code
Media
CVE-2022-1274
HTML Injection in Keycloak Admin REST API
Media
CVE-2022-1438
Keycloak vulnerable to Cross-site Scripting
Media
CVE-2014-3652
JBoss KeyCloak Open Redirect
Media
CVE-2014-3655
JBoss KeyCloak is vulnerable to soft token deletion via CSRF
Alta
CVE-2014-3709
JBoss Keycloak CSRF Vulnerability
Media
CVE-2018-10894
Keycloak Authentication Error
Baja
ghsa-mwm4-5qwr-g9pf
Keycloak is vulnerable to IDN homograph attack
Media
CVE-2021-3424
Keycloak is vulnerable to IDN homograph attack
Crítica
CVE-2022-1245
Keycloak vulnerable to privilege escalation on Token Exchange feature
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.