goauthentik.io
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| authentik allows a deactivated Service account to authenticate to OAuth | goauthentik.ioauthentik-client | GoPyPI | متوسط | اصلاح گزارش شده | |
| authentik's XML Signature Wrapping in SAML Source ACS allows authentication as arbitrary federated user | goauthentik.io | Go | زیاد | اصلاح گزارش شده | |
| authentik's invitation expiry is delayed by at least 5 minutes | goauthentik.io | Go | متوسط | اصلاح گزارش شده | |
| GoAuthentik vulnerable to Insufficient Authorization for several API endpoints | goauthentik.io | Go | بحرانی | اصلاح گزارش شده | |
| Authentik has insufficient check for account active status when authenticating with OAuth/SAML Sources | goauthentik.io | Go | زیاد | اصلاح گزارش شده | |
| Authentik vulnerable to PKCE downgrade attack | goauthentik.io | Go | زیاد | اصلاح گزارش شده |