搜索结果
关于「identity_server_as_key_manager」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2025-12737 | 通过多个 WSO2 产品中的管理操作执行任意代码允许远程执行代码 (CVE-2025-12737) | 2026-09-03 | ||
| AVD-2026-0637 | WSO2 事件发布器输出适配器敏感信息泄露(CVE-2026-0637) | 2026-08-06 | ||
| AVD-2025-15039 | WSO2 Conditional Authentication script authentication bypass(CVE-2025-15039) | 2026-08-06 | ||
| AVD-2025-13736 | WSO2 products Multi-Attribute Login user enumeration via observable username discrepancy(CVE-2025-13736) | 2026-08-06 | ||
| AVD-2025-13394 | WSO2 Carbon控制台Ajax处理器CSRF漏洞(CVE-2025-13394) | 2026-08-06 | ||
| AVD-2024-6832 | WSO2 Carbon Kernel 多用户存储账户锁定绕过漏洞(CVE-2024-6832) | 2026-08-06 | ||
| AVD-2024-8995 | WSO2 删除用户授权码未失效漏洞(CVE-2024-8995) | 2026-08-06 | ||
| AVD-2024-10302 | WSO2 多产品用户自注册流程输入校验漏洞(CVE-2024-10302) | 2026-08-06 | ||
| AVD-2025-8591 | WSO2 多款产品 URL 参数反射型跨站脚本漏洞(CVE-2025-8591) | 2026-07-06 | ||
| AVD-2024-1248 | WSO2 静默 JIT 配置角色覆盖漏洞(CVE-2024-1248) | 2026-07-05 | ||
| AVD-2024-0391 | WSO2 Identity Server邮件OTP用户名枚举漏洞(CVE-2024-0391) | 2026-05-11 | ||
| AVD-2024-2374 | 多个 WSO2 产品中的 XML 外部实体注入允许任意文件读取和拒绝服务 (CVE-2024-2374) | 2026-04-16 | ||
| AVD-2025-9312 | 多个 WSO2 产品中基于证书的身份验证执行不当 (CVE-2025-9312) | 2025-11-18 | ||
| AVD-2025-6670 | 通过管理服务中的 HTTP GET 在多个 WSO2 产品中进行跨站点请求伪造 (CSRF) (CVE-2025-6670) | 2025-11-18 | ||
| AVD-2025-10853 | 由于输出编码不正确，多个 WSO2 产品的管理控制台中出现反射跨站脚本 (XSS) (CVE-2025-10853) | 2025-11-06 | ||
| AVD-2025-10907 | 通过 SOAP 管理服务在多个 WSO2 产品中上传经过身份验证的任意文件，导致远程代码执行 (CVE-2025-10907) | 2025-11-06 | ||
| AVD-2025-3125 | 通过 CarbonAppUploader 管理服务在多个 WSO2 产品中上传经过身份验证的任意文件，导致远程代码执行 (CVE-2025-3125) | 2025-11-05 | ||
| AVD-2025-5605 | 通过多个 WSO2 产品管理控制台中的 URI 操作绕过身份验证，导致部分信息泄露 (CVE-2025-5605) | 2025-10-24 | ||
| AVD-2025-5350 | 多个 WSO2 产品已弃用的试用功能中的 SSRF 和反射型 XSS 漏洞 (CVE-2025-5350) | 2025-10-24 | ||
| AVD-2025-9804 | 通过内部 SOAP 管理服务和系统 REST API 对多个 WSO2 产品进行不当访问控制 (CVE-2025-9804) | 2025-10-16 | ||
| AVD-2025-10611 | 通过系统 REST API 多个 WSO2 产品中的访问控制可能被破坏 (CVE-2025-10611) | 2025-10-16 | ||
| AVD-2025-1862 | 通过BPEL上传器SOAP服务在多个WSO2产品中进行身份验证的任意文件，导致远程代码执行（CVE-2025-1862） | 2025-09-26 | ||
| AVD-2025-1396 | 具有多属性登录功能的多个WSO2产品中的用户名枚举（CVE-2025-1396） | 2025-09-26 | ||
| AVD-2025-0672 | 通过Stale Fido凭证协会（CVE-2025-0672）中多个WSO2产品的身份验证绕过 | 2025-09-24 | ||
| AVD-2025-0663 | 通过自适应身份验证和自动固定蛋白（CVE-2025-0663），多个WSO2产品中潜在的跨租户收购脆弱性 | 2025-09-24 | ||
| AVD-2024-3511 | 多个WSO2产品中的错误授权允许未经授权访问注册表版本的文件（CVE-2024-3511） | 2025-06-23 | ||
| AVD-2024-1440 | 通过多选认证端点（CVE-2024-1440）在多个WSO2产品中开放重定向 | 2025-06-03 | ||
| AVD-2024-8008 | 通过JDBC用户商店连接验证（CVE-2024-8008）在多个WSO2产品中反射的跨站点脚本（XSS）（XSS） | 2025-06-03 | ||
| AVD-2024-7073 | 通过SOAP Admin Services（CVE-2024-7073）在多个WSO2产品中未经验证的服务器端请求伪造（SSRF） | 2025-06-03 | ||
| AVD-2024-3509 | 通过Rich Text Editor（CVE-2024-3509）在多个WSO2产品的管理控制台中存储的跨站点脚本（XSS）（XSS） | 2025-06-03 |