Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Red Hat build of Keycloak 26.6.8 güvenlik açıkları

Red Hat

Red Hat build of Keycloak 26.6.8 için bildirim al RSS

Toplam açık
24
Kritik
0
Aktif istismar
0
Yaması çıkan
0
Son açık
9 sa önce
Önem dağılımı
  • Kritik 0
  • Yüksek 14
  • Orta 10
  • Düşük 0

Son açıklar

14 açık

  1. 7,1Yüksek CVE-2026-97847 Keycloak'ta istemci yöneticisi, oturumsuz token kimliğini değiştirerek yönetici yetkisi kazanabiliyor Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-28721 sa önce
  2. 8,8Yüksek CVE-2026-97175 Keycloak: Doğrulanmamış IdP e-postasıyla otomatik hesap bağlama (hesap ele geçirme) Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-28721 sa önce
  3. 8,0Yüksek CVE-2026-96453 Keycloak Admin CLI (kcadm) özel truststore kullanımında kendinden imzalı sertifikaları kabul eden zafiyet Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-29521 sa önce
  4. 7,4Yüksek CVE-2026-93998 Keycloak SAML adaptörü imzalı onaylamaları beklenen kimlik sağlayıcısına bağlamıyor Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-34721 sa önce
  5. 8,1Yüksek CVE-2026-92857 Keycloak DCR protokol eşleştirici yapılandırması doğrulanmıyor, imzalı token'larda sub ve aud forge edilebiliyor Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-2021 sa önce
  6. 7,4Yüksek CVE-2026-92855 Keycloak SAML aracısı, kanıtlanmamış holder-of-key onaylarını kabul ediyor Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-28721 sa önce
  7. 7,5Yüksek CVE-2026-82965 Keycloak SAML SOAP uç noktasında sınırsız XML ayrıştırma nedeniyle hizmet reddi Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-40021 sa önce
  8. 8,1Yüksek CVE-2026-114232 Keycloak UMA Protection API'de kaynak türü doğrulanmaması nedeniyle yetkisiz erişim Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-86223 sa önce
  9. 8,1Yüksek CVE-2026-112208 Keycloak Organization kimlik öncelikli girişte bayat sso_auth notu nedeniyle hesap ele geçirme Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-30523 sa önce
  10. 7,5Yüksek CVE-2026-110932 Keycloak theme gzip önbelleğinde kimlik doğrulamasız disk tükenmesi Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-40023 sa önce
  11. 7,5Yüksek CVE-2026-110931 Keycloak SAML 1.1 ayrıştırıcısında kimlik doğrulamasız JVM sonlandırma (sonsuz döngü) Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-83523 sa önce
  12. 7,5Yüksek CVE-2026-107602 Keycloak SAML 1.1 KeyInfo ayrıştırıcısında sonsuz döngü: kimlik doğrulamasız CPU tükenmesi Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-83523 sa önce
  13. 7,5Yüksek CVE-2026-107123 Keycloak SAML XML işlemede dateTime ve duration ayrıştırma kaynaklı kimlik doğrulamasız CPU tüketimi (DoS) Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-40023 sa önce
  14. 7,5Yüksek CVE-2026-103112 Keycloak-services: kimlik doğrulama yarışı nedeniyle hesap ele geçirme (reset-credentials akışı) Red Hat Single Sign-On 7Red Hat build of Keycloak 26.6.8CWE-36223 sa önce