github.com/dexidp/dex
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Dex discarding TLSconfig and always serves deprecated TLS 1.0/1.1 and insecure ciphers | github.com/dexidp/dex | Go | زیاد | اصلاح گزارش شده | |
| Dex vulnerable to Man-in-the-Middle allowing ID token capture via intercepted authorization code | github.com/dexidp/dex | Go | بحرانی | اصلاح گزارش شده | |
| Dex: Token-exchange endpoint is missing AllowedConnectors enforcement | github.com/dexidp/dex | Go | زیاد | اصلاح گزارش شده | |
| Critical security issues in XML encoding in github.com/dexidp/dex | github.com/dexidp/dexgithub.com/russellhaering/goxmldsig | Go | بحرانی | اصلاح گزارش شده | |
| Authentication Bypass in dex | github.com/dexidp/dexRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/observatorium-rhel8 | GoRed Hat | بحرانی | اصلاح گزارش شده |