Red Hat JBoss Enterprise Application Platform 6/keycloak
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Keycloak Cross-site Scripting (XSS) via assertion consumer service URL in SAML POST-binding flow | org.keycloak:keycloak-servicesMigration Toolkit for Applications 6/mta/mta-ui-rhel9 | MavenRed Hat | متوسط | اصلاح گزارش شده | |
| Keycloak path traversal vulnerability in redirection validation | org.keycloak:keycloak-servicesRed Hat Decision Manager 7/keycloak | MavenRed Hat | زیاد | اصلاح گزارش شده | |
| Keycloak's unvalidated cross-origin messages in checkLoginIframe leads to DDoS | org.keycloak:keycloak-servicesMigration Toolkit for Applications 6/mta/mta-ui-rhel9 | MavenRed Hat | زیاد | اصلاح گزارش شده | |
| Keycloak vulnerable to path traversal via double URL encoding | org.keycloak:keycloak-parentRed Hat Fuse 7/keycloak | MavenRed Hat | بحرانی | اصلاح گزارش شده |