Výsledky hledání

Mnohočetné bezpečnostní zranitelnosti v systému Keycloak

Finský úřad NCSC-FI informuje o vydání verze Keycloak 26.7.4, která opravuje několik bezpečnostních chyb ovlivňujících autentizaci a autorizaci. Zranitelnosti zahrnují eskalaci privilegií na správce realmu, neautentizované způsobení odepření služby (DoS), obcházení bezpečnostních zásad a problém se zamykáním účtů.

EPSS 0.01 CVSS 7.5 CVE-2026-17526 CVE-2026-18212 CVE-2026-19607 CVE-2026-74909 CVE-2026-79651 CVE-2026-90997 Keycloak FI

tg: zranitelnost tg: novinka v produktu tp: DDoS tp: identita

22. 9. 2026 · zachyceno 04:00 · NCSC-FI · Keycloak — Multiple Security Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD

Zranitelnost v KeyCloak

V systému KeyCloak byla odhalena zranitelnost. Podle bezpečnostního varování umožňuje útočníkovi obejít bezpečnostní politiku.

EPSS 0.00 CVE-2026-90997 Keycloak FR

tg: zranitelnost tp: identita

17. 9. 2026 · zachyceno 15:00 · CERT-FR – avis · Vulnérabilité dans KeyCloak (17 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

SPOJENO PŘES CVE Více zranitelností v Keycloaku

Podle CERT-FR byly objeveny zranitelnosti v Keycloaku, které mohou útočníkovi umožnit obejít bezpečnostní politiku a způsobit nespecifikovaný bezpečnostní problém. CERT-FR má vědomost o veřejné kritické ukázce.

EPSS 0.03 CVSS 9.1 CVE-2026-14613 CVE-2026-15571 CVE-2026-15945 CVE-2026-17048 CVE-2026-18963 CVE-2026-45292 CVE-2026-59888 CVE-2026-59889 Keycloak FR FI

25. 8. 2026 · zachyceno 15:00 · CERT-FR – avis · Multiples vulnérabilités dans Keycloak (25 août 2026) 20. 8. 2026 · zachyceno 04:00 · NCSC-FI · Keycloak release 26.7.2 contains fixes for several vulnerabilities

Shrnutí generováno strojově za 0,0024 USD