redhat.com KeyCloak

Name: redhat.com KeyCloak
Brand: redhat.com

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical0high2medium0low

aktualisiert 2026-10-28

Schwachstellen (3)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-3782US	critical9.1	5.95% (93rd)	Exploit	20.0.2	2023-01-13	20.0.2 → 20.0.2
CVE-2023-0264US	medium5.0OT erhöht	1.27% (70th)	Exploit	18.0.6	2023-08-04	18.0.6 → 18.0.6
CVE-2023-0105US	medium6.5	0.72% (54th)	—	kein Fix	2023-01-13	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-287Improper Authentication2 CVEs
CWE-177Improper Handling of URL Encoding (Hex Encoding)1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-303Incorrect Implementation of Authentication Algorithm1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-841Improper Enforcement of Behavioral Workflow1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.