Średnia
CVE-2023-6787
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 98
Wyczyść filtry
Wysoka
CVE-2024-1132
Keycloak path traversal vulnerability in redirection validation
Wysoka
CVE-2024-1249
Keycloak's unvalidated cross-origin messages in checkLoginIframe leads to DDoS
Średnia
CVE-2023-6484
Keycloak vulnerable to log Injection during WebAuthn authentication or registration
Średnia
CVE-2023-6544
Keycloak Authorization Bypass vulnerability
Średnia
CVE-2023-6717
Keycloak Cross-site Scripting (XSS) via assertion consumer service URL in SAML POST-binding flow
Średnia
CVE-2023-3597
Keycloak secondary factor bypass in step-up authentication
Wysoka
CVE-2024-2419
Keycloak path traversal vulnerability in the redirect validation
Wysoka
CVE-2023-6291
The redirect_uri validation logic allows for bypassing explicitly allowed hosts that would otherwise be restricted
Średnia
CVE-2023-6134
Keycloak vulnerable to reflected XSS via wildcard in OIDC redirect_uri
Niska
CVE-2022-2232
Keycloak vulnerable to LDAP Injection on UsernameForm Login
Wysoka
CVE-2023-2422
Keycloak vulnerable to Improper Client Certificate Validation for OAuth/OpenID clients
Krytyczna
CVE-2022-4361
Keycloak vulnerable to cross-site scripting when validating URI-schemes on SAML and OIDC
Niska
CVE-2023-2585
Client Spoofing within the Keycloak Device Authorisation Grant
Wysoka
CVE-2023-0264
Keycloak vulnerable to user impersonation via stolen UUID code
Średnia
CVE-2022-1274
HTML Injection in Keycloak Admin REST API
Średnia
CVE-2022-1438
Keycloak vulnerable to Cross-site Scripting
Średnia
CVE-2014-3652
JBoss KeyCloak Open Redirect
Średnia
CVE-2014-3655
JBoss KeyCloak is vulnerable to soft token deletion via CSRF
Wysoka
CVE-2014-3709
JBoss Keycloak CSRF Vulnerability
Średnia
CVE-2018-10894
Keycloak Authentication Error
Niska
ghsa-mwm4-5qwr-g9pf
Keycloak is vulnerable to IDN homograph attack
Średnia
CVE-2021-3424
Keycloak is vulnerable to IDN homograph attack
Krytyczna
CVE-2022-1245
Keycloak vulnerable to privilege escalation on Token Exchange feature
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.