Media
CVE-2026-49265
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 19
Restablecer filtros
Media
CVE-2026-49264
Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation
Alta
CVE-2026-49852
joserfc: HS256/HS384/HS512 verify accepts empty/nil HMAC key (cross-language sibling of CVE-2026-45363)
Media
CVE-2026-55837
dbt MCP Server: Unauthenticated OAuth Context Endpoint Leaks dbt Platform Tokens
Media
CVE-2025-68158
Authlib has 1-click Account Takeover vulnerability
Alta
CVE-2025-61920
Authlib is vulnerable to Denial of Service via Oversized JOSE Segments
Media
CVE-2025-62706
Authlib : JWE zip=DEF decompression bomb enables DoS
Alta
CVE-2025-59420
Authlib: JWS/JWT accepts unknown crit headers (RFC violation → possible authz bypass)
Media
CVE-2026-41479
Authlib OAuth 2.0 has Open Redirect in Authorization API that allows attacker-controlled redirect_uri through unsupported response_type
Media
CVE-2026-44681
Authlib OIDC Implicit/Hybrid Authorization Vulnerable to Open Redirect
Media
CVE-2026-41425
Authlib: Cross-site request forging when using cache
Alta
CVE-2026-28490
Authlib Vulnerable to JWE RSA1_5 Bleichenbacher Padding Oracle
Alta
CVE-2026-28498
Authlib: Fail-Open Cryptographic Verification in OIDC Hash Binding
Crítica
CVE-2026-27962
Authlib JWS JWK Header Injection: Signature Verification Bypass
Alta
CVE-2026-32597
PyJWT accepts unknown `crit` header extensions
Alta
CVE-2026-28802
Authlib: Setting `alg: none` and a blank signature appears to bypass signature verification
Alta
CVE-2024-37568
lepture Authlib before 1.3.1 has algorithm confusion with asymmetric public keys. Unless an algorithm is specified in a jwt.decode call, HMAC verification is allowed with any asymmetric public key. (T
Media
CVE-2022-36087
OAuthLib vulnerable to DoS when attacker provides malicious IPV6 URI
Baja
ghsa-f366-4rvv-95x2
Buffer overflow in deprecated USB HALs and stack overflow in USB enumeration
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.