Red Hat RHOSS-1.33-RHEL-8

3 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2023-6717Keycloak: xss via assertion consumer service url in saml post-binding flowMEDIUM 6.00.7 %
CVE-2024-1249Keycloak: org.keycloak.protocol.oidc: unvalidated cross-origin messages in checkloginiframe leads to ddosHIGH 7.40.4 %
CVE-2024-2700Quarkus-core: leak of local configuration properties into quarkus applicationsHIGH 7.00.3 %