goauthentik authentik

ProduktUS

cpe:2.3:a:goauthentik:authentik:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
0
ungepatcht
nach Schweregrad
6critical8high8medium0low
aktualisiert 2026-10-27
01

Schwachstellen (33)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-46145UScritical9.8OT erhöht—
CVE-2023-48228UScritical9.8—
CVE-2024-52289UScritical9.8—
CVE-2022-23555UShigh8.8—
CVE-2026-25227UShigh7.2—
CVE-2023-36456UShigh7.3—
CVE-2024-37905US—OT erhöht—
CVE-2026-25748UShigh7.5—
CVE-2023-46249UScritical9.8OT erhöht—
CVE-2023-39522USmedium5.3—
CVE-2024-38371UScritical9.8—
CVE-2025-53942UShigh7.4—
CVE-2024-52287UShigh7.2—
CVE-2024-47070US——
CVE-2024-52307USmedium5.6—
CVE-2024-21637USmedium5.4—
CVE-2022-46172USmedium6.4—
CVE-2024-23647UShigh8.8—
CVE-2025-52553UScritical9.6—
CVE-2024-42490US—OT erhöht—
CVE-2024-47077US—OT erhöht—
CVE-2026-49448US——
CVE-2025-29928US——
CVE-2026-42849US——
CVE-2026-49443US——
CVE-2024-11623USmedium4.8—
CVE-2023-26481USmedium6.5OT erhöht—
CVE-2025-64708USmedium5.3—
CVE-2026-25922US——
CVE-2025-64521US——
CVE-2026-41569USmedium6.1—
CVE-2026-47201US——
CVE-2026-41577UShigh7.5OT erhöht—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-287Improper Authentication13 CVEs
  • CWE-285Improper Authorization3 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
  • CWE-863Incorrect Authorization3 CVEs
  • CWE-269Improper Privilege Management2 CVEs
  • CWE-284Improper Access Control2 CVEs
  • CWE-306Missing Authentication for Critical Function2 CVEs
  • CWE-345Insufficient Verification of Data Authenticity2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan