openidc mod auth openidc

Name: openidc mod auth openidc
Brand: openidc

ProduktUS

cpe:2.3:a:openidc:mod_auth_openidc:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical7high8medium0low

aktualisiert 2026-10-28

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-6059US	high7.5	5.18% (92nd)	—	2.1.4	2017-04-12	< 2.1.4
CVE-2017-6413US	high8.6	4.25% (91st)	—	kein Fix	2017-03-02	≤ 2.1.5
CVE-2017-6062US	high8.6	3.63% (90th)	—	kein Fix	2017-03-02	≤ 2.1.4
CVE-2021-20718US	high7.5	3.40% (89th)	—	kein Fix	2021-05-20	2.4.0 → 2.4.7
CVE-2021-32785US	high7.5	2.73% (86th)	—	2.4.9	2021-07-22	< 2.4.9
CVE-2021-32786US	medium6.1	2.36% (84th)	—	2.4.9	2021-07-22	< 2.4.9
CVE-2019-20479US	medium6.1	1.89% (80th)	—	2.4.1	2020-02-20	< 2.4.1
CVE-2021-39191US	medium6.1	1.74% (78th)	—	2.4.9.4	2021-09-03	< 2.4.9.4
CVE-2019-14857US	medium6.1	1.60% (76th)	—	2.4.0.1	2019-11-26	< 2.4.0.1
CVE-2021-32792US	medium6.1	1.51% (74th)	—	2.4.9	2021-07-26	< 2.4.9
CVE-2021-32791US	medium5.9OT erhöht	1.50% (74th)	—	2.4.9	2021-07-26	< 2.4.9
CVE-2023-28625US	high7.5	1.32% (71st)	—	2.4.13.2	2023-04-03	2.0.0 → 2.4.13.2
CVE-2019-1010247US	medium6.1	1.27% (70th)	—	2.3.10.2	2019-07-19	< 2.3.10.2
CVE-2024-24814US	high7.5	1.25% (69th)	—	kein Fix	2024-02-13	2.0.0 → 2.4.15.1
CVE-2022-23527US	medium6.1	0.94% (61st)	—	2.4.12.2	2022-12-14	< 2.4.12.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-601URL Redirection to Untrusted Site ('Open Redirect')5 CVEs
CWE-287Improper Authentication2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-134Use of Externally-Controlled Format String1 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-323Reusing a Nonce, Key Pair in Encryption1 CVEs
CWE-330Use of Insufficiently Random Values1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.