← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.01 (nejvyšší)

Keycloak — Multiple Security Vulnerabilities

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 7.5, CVEs: CVE-2026-90997, CVE-2026-79651, CVE-2026-74909, CVE-2026-19607, CVE-2026-17526, CVE-2026-18212, Summary: Keycloak 26.7.4 addresses multiple security vulnerabilities affecting authentication and authorization functionality. The vulnerabilities include privilege escalation allowing a user with impersonation privileges to impersonate a realm administrator, unauthenticated denial-of-service…

Číst originál na NCSC-FI →

CZ · EN/orig

Keycloak FI

tg: zranitelnost tg: novinka v produktu tp: DDoS tp: identita

CVE v události 6

CVEhodnoceníKEVEPSS
CVE-2026-17526 7.2 3.1 · redhat – 0.00
CVE-2026-18212 7.5 3.1 · redhat – 0.01
CVE-2026-19607 5.3 3.1 · redhat – 0.01
CVE-2026-74909 8.1 3.1 · redhat – 0.01
CVE-2026-79651 7.5 3.1 · redhat – 0.01
CVE-2026-90997 7.4 3.1 · redhat – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.