Open Source Open Source Keycloak <26.6.3

Name: Open Source Open Source Keycloak <26.6.3
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

nach Schweregrad

3critical4high0medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-42578US	high7.5	1.06% (65th)	—	26.6.3	2026-05-13	< 26.6.3
CVE-2026-42579US	critical9.1	1.01% (63rd)	—	26.6.3	2026-05-13	< 26.6.3
CVE-2026-42584US	critical9.1	0.84% (58th)	—	26.6.3	2026-05-13	< 26.6.3
CVE-2026-42581US	critical9.8	0.63% (50th)	—	26.6.3	2026-05-13	< 26.6.3
CVE-2026-44248US	high7.5	0.56% (47th)	—	26.6.3	2026-05-13	< 26.6.3
CVE-2026-42582US	—	0.44% (38th)	—	26.6.3	2026-05-13	< 26.6.3
CVE-2026-42577US	—	0.41% (35th)	—	26.6.3	2026-05-13	< 26.6.3
CVE-2026-42580US	—	0.38% (32nd)	—	26.6.3	2026-05-13	< 26.6.3
CVE-2026-41417US	—	0.32% (25th)	—	26.6.3	2026-05-06	< 26.6.3
CVE-2026-42585US	high7.5	0.27% (19th)	—	26.6.3	2026-05-13	< 26.6.3
CVE-2026-42586US	high7.1	0.22% (12th)	—	26.6.3	2026-05-13	< 26.6.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')5 CVEs
CWE-93Improper Neutralization of CRLF Sequences ('CRLF Injection')3 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-113Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Request/Response Splitting')1 CVEs
CWE-1286Improper Validation of Syntactic Correctness of Input1 CVEs
CWE-190Integer Overflow or Wraparound1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.