← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.01 (nejvyšší)

Vulnerabilities in Red Hat Build of Keycloak

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.1, CVEs: CVE-2026-103112, CVE-2026-107123, CVE-2026-107602, CVE-2026-110931, CVE-2026-110932, CVE-2026-112208, CVE-2026-114232, Summary: CVE-2026-103112 (CVSS: 7.5): A flaw was found in the authentication session handling of the keycloak-services component in Keycloak. The issue occurs because the system fails to verify if an authenticator is valid for the current authentication flow when switching…

Číst originál na NCSC-FI →

CZ · EN/orig

Red Hat Keycloak FI

tg: zranitelnost tp: DDoS tp: identita

CVE v události 7

CVEhodnoceníKEVEPSS
CVE-2026-103112 7.5 3.1 · redhat – < 0.01
CVE-2026-107123 7.5 3.1 · redhat – 0.01
CVE-2026-107602 7.5 3.1 · redhat – 0.01
CVE-2026-110931 7.5 3.1 · redhat – < 0.01
CVE-2026-110932 7.5 3.1 · redhat – < 0.01
CVE-2026-112208 8.1 3.1 · redhat – < 0.01
CVE-2026-114232 8.1 3.1 · redhat – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.1.