搜索结果
关于「ipa-server」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-18147 | Freeipa:ipa:freeipa/idm:跨站脚本漏洞允许通过精心设计的 url 执行任意代码 (CVE-2026-18147) | 2026-09-10 | ||
| AVD-2026-79678 | Freeipa:idm:freeipa:在授权检查之前可访问 idp-add eval(),允许环境泄露和拒绝服务 (CVE-2026-79678) | 2026-09-07 | ||
| AVD-2026-76578 | Ipa:freeipa:freeipa:未经身份验证的 ldap 客户端可以通过自我管理令牌 aci 获取管理员凭据 (CVE-2026-76578) | 2026-09-07 | ||
| AVD-2026-73198 | FreeIPA未认证DoS漏洞(CVE-2026-73198) | 2026-08-20 | ||
| AVD-2026-73197 | FreeIPA迁移DoS漏洞(CVE-2026-73197) | 2026-08-20 | ||
| AVD-2026-13097 | FreeIPA主体冒充提权(CVE-2026-13097) | 2026-08-20 | ||
| AVD-2026-11861 | FreeIPA跨域信任提权(CVE-2026-11861) | 2026-08-20 | ||
| AVD-2026-19550 | Freeipa: ipa: freeipa: trust-fetch-domains 使用 trust-read aci 来控制特权广告信任刷新,允许未经授权的 ldap 写入 (CVE-2026-19550) | 2026-08-12 | ||
| AVD-2025-7493 | Freeipa:idm:freeipa 中从主机到域管理员的权限升级 (CVE-2025-7493) | 2025-09-30 | ||
| AVD-2025-4404 | Freeipa:IDM:特权升级从freeipa中的主机升级到域名(CVE-2025-4404) | 2025-06-17 | ||
| AVD-2024-3183 | Freeipa:用户可以获取所有域用户的密码哈希值并执行离线暴力破解(CVE-2024-3183) | 2024-06-12 | ||
| AVD-2023-5455 | Ipa:csrf 保护无效 (CVE-2023-5455) | 2024-01-10 | ||
| AVD-2020-25719 | Samba竞争条件问题漏洞 | 2021-12-15 | ||
| AVD-2020-1102 | Microsoft SharePoint 远程执行代码漏洞 | 2020-05-12 | ||
| AVD-2020-11022 | jQuery 至 3.4.x html 跨站点脚本漏洞 | 2020-04-30 | ||
| AVD-2020-11023 | jQuery 至 3.4.x html 跨站点脚本漏洞 | 2020-04-30 | ||
| AVD-2020-1722 | Red Hat IPA 资源管理错误漏洞 | 2020-04-28 | ||
| AVD-2019-1135 | ** REJECT ** | 2020-01-25 | ||
| AVD-2019-1486 | Visual Studio Live Share 欺骗漏洞 | 2019-12-10 | ||
| AVD-2019-14867 | 由于错误使用ber_scanf()导致IPA服务器拒绝服务 | 2019-11-27 | ||
| AVD-2019-10195 | 批量API将用户密码记录到/var/log/httpd/error_log | 2019-11-27 | ||
| AVD-2019-11358 | Oracle Financial Services Price Creation/Discovery 8.0.4/8.0.5/8.0.6/8.0.7 Spring Framework 跨站点脚本漏洞 | 2019-04-20 | ||
| AVD-2019-8331 | Bootstrap 跨站脚本漏洞(CVE-2019-8331) | 2019-02-21 | ||
| AVD-2018-2067 | ** REJECT ** | 2019-01-23 | ||
| AVD-2018-20677 | Bootstrap up to 3.3.x Affix Configuration 跨站脚本攻击 | 2019-01-09 | ||
| AVD-2018-20676 | Bootstrap 至 3.3.x Tooltip 跨站点脚本漏洞 | 2019-01-09 | ||
| AVD-2018-14042 | Bootstrap up to 4.1.1 tooltip 跨站脚本攻击 | 2018-07-14 | ||
| AVD-2018-14040 | Bootstrap up to 4.1.1 跨站脚本攻击 | 2018-07-14 | ||
| AVD-2015-5370 | Samba 3.6/4.2.9/4.3.6/4.4.0 DCE-RPC CPU Exhaustion 拒绝服务漏洞 | 2016-04-25 | ||
| AVD-2016-2115 | Samba 3.0/4.2.9/4.3.6/4.4.0 IPC Traffic 7pk 安全漏洞 | 2016-04-25 |