poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.03 (nejvyšší)
Multiples vulnérabilités dans Keycloak (25 août 2026)
De multiples vulnérabilités ont été découvertes dans Keycloak. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Le CERT-FR a connaissance d'une preuve de concept publique pour la vulnérabilité...
Keycloak FR FI
CVE v události 8
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-14613 | 4.3 3.1 · redhat | – | 0.00 |
| CVE-2026-15571 | 7.3 3.1 · redhat | – | 0.00 |
| CVE-2026-15945 | 4.3 3.1 · redhat | – | 0.00 |
| CVE-2026-17048 | 5.5 3.1 · redhat | – | 0.00 |
| CVE-2026-18963 | 9.1 3.1 · redhat | – | 0.03 |
| CVE-2026-45292 | 7.5 3.1 · redhat-SADP 5.3 3.1 · GitHub_M | – | 0.01 |
| CVE-2026-59888 | 6.5 3.1 · GitHub_M | – | 0.00 |
| CVE-2026-59889 | 6.5 3.1 · GitHub_M | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.1.
Jak se o tom psalo 2
-
· zachyceno · CERT-FR – avis FR nadpis události
Multiples vulnérabilités dans Keycloak (25 août 2026)
De multiples vulnérabilités ont été découvertes dans Keycloak. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Le CERT-FR a connaissance d'une preuve de concept publique pour la vulnérabilité...
-
· zachyceno · NCSC-FI FI
Keycloak release 26.7.2 contains fixes for several vulnerabilities
Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 9.1, CVEs: CVE-2026-45292, CVE-2026-14613, CVE-2026-59888, CVE-2026-59889, CVE-2026-15945, CVE-2026-17048, CVE-2026-15571, CVE-2026-18963, Summary: This includes a fix for CVE-2026-18963 rated critical, which allows an unauthenticated attacker to force the password reset process for any user without needing to click the required email verification link. This can result in the attacker gaining full control…