org.keycloak:keycloak-ldap-federation
Maven · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Keycloak leaks configured LDAP bind credentials through the Keycloak admin console | org.keycloak:keycloak-ldap-federation | Maven | کم | اصلاح گزارش شده | |
| Authentication Bypass Due to Missing LDAP Bind After Password Reset in Keycloak | org.keycloak:keycloak-ldap-federationRed Hat Build of Keycloak/keycloak-ldap-federation | MavenRed Hat | متوسط | اصلاح گزارش شده | |
| Keycloak Vulnerable to Improper Validation of Specified Quantity in Input | org.keycloak:keycloak-ldap-federation | Maven | متوسط | اصلاح گزارش شده | |
| Keycloak LDAP User Federation provider enables admin-triggered untrusted Java deserialization | org.keycloak:keycloak-ldap-federation | Maven | متوسط | اصلاح گزارش شده | |
| Keycloak vulnerable to LDAP Injection on UsernameForm Login | org.keycloak:keycloak-ldap-federationorg.keycloak:keycloak-services | MavenRed Hat | کم | اصلاح گزارش شده |