org.openidentityplatform.openam:openam-core
Page établie d’après les avis qui citent ce paquet : ses métadonnées de registre (versions, licence, dépendances) n’ont pas encore été récupérées par ce service.
En bref
- Écosystème
- Maven
- État de vulnérabilité
- touchée par 5 avis
Avis (5)
| Avis | Versions affectées | Dernière version |
|---|---|---|
| GHSA-c556-q2mh-477v OpenAM Authenticated Server-Side Request Forgery (SSRF) via `/sessionservice` | < 16.1.1 | Affectée |
| GHSA-fpmh-vx4h-xc33 OpenAM Insecure SSO Cookie Initialization | < 16.1.1 | Affectée |
| GHSA-px3r-27qc-hx5g NT auth module vulnerability in OpenAM | < 14.6.6 | Affectée |
| GHSA-vvhj-w2jq-263q OpenAM Authenticated Privilege Escalation via Raw Token Disclosure Session RPC | < 16.1.1 | Affectée |
| GHSA-wg5r-wc3x-39vc OpenAM: Unauthenticated Remote Code Execution via Class.forName in AuthXMLUtils.createCustomCallback | < 16.1.2 | Affectée |
Sources
| Source | Licence |
|---|