goauthentik authentik

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
6critical8high8medium0low
aktualisiert 2026-10-27
01

Schwachstellen (36)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-46145UScritical9.8OT erhöht—
CVE-2023-48228UScritical9.8—
CVE-2024-52289UScritical9.8—
CVE-2022-23555UShigh8.8—
CVE-2026-25227UShigh7.2—
CVE-2023-36456UShigh7.3—
CVE-2024-37905US—OT erhöht—
CVE-2026-25748UShigh7.5—
CVE-2023-46249UScritical9.8OT erhöht—
CVE-2023-39522USmedium5.3—
CVE-2024-38371UScritical9.8—
CVE-2025-53942UShigh7.4—
CVE-2024-52287UShigh7.2—
CVE-2024-47070US——
CVE-2024-52307USmedium5.6—
CVE-2024-21637USmedium5.4—
CVE-2026-40172US——
CVE-2022-46172USmedium6.4—
CVE-2024-23647UShigh8.8—
CVE-2025-52553UScritical9.6—
CVE-2026-40165US——
CVE-2024-42490US—OT erhöht—
CVE-2026-40166US—OT erhöht—
CVE-2024-47077US—OT erhöht—
CVE-2026-49448US——
CVE-2025-29928US——
CVE-2026-42849US——
CVE-2026-49443US——
CVE-2024-11623USmedium4.8—
CVE-2023-26481USmedium6.5OT erhöht—
CVE-2025-64708USmedium5.3—
CVE-2026-25922US——
CVE-2025-64521US——
CVE-2026-41569USmedium6.1—
CVE-2026-47201US——
CVE-2026-41577UShigh7.5OT erhöht—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-287Improper Authentication14 CVEs
  • CWE-863Incorrect Authorization4 CVEs
  • CWE-269Improper Privilege Management3 CVEs
  • CWE-285Improper Authorization3 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
  • CWE-284Improper Access Control2 CVEs
  • CWE-306Missing Authentication for Critical Function2 CVEs
  • CWE-345Insufficient Verification of Data Authenticity2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan