搜索结果
关于「jboss_enterprise_application_platform_expansion_pack」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-18967 | Keycloak SAML broker IdP-Initiated 流程未强制校验 OneTimeUse 条件导致 SAML 断言重放(CVE-2026-18967) | 2026-08-06 | ||
| AVD-2026-16102 | Keycloak-services：keycloak-services：默认 dcr 策略允许通过用户属性映射器进行角色伪造 (CVE-2026-16102) | 2026-08-05 | ||
| AVD-2026-15573 | Keycloak-services：keycloak-services：通过路径匹配器中的非标准化 uri 匹配绕过授权 (CVE-2026-15573) | 2026-08-05 | ||
| AVD-2026-16093 | Keycloak-services：keycloak-services：可以使用未签名的断言标头绕过所需的签名 jwt 断言策略 (CVE-2026-16093) | 2026-07-18 | ||
| AVD-2026-15945 | Keycloak-services：keycloak-services：组层次结构搜索公开了 fgap v2 下的隐藏父组 (CVE-2026-15945) | 2026-07-17 | ||
| AVD-2026-14209 | Keycloak-admin-ui：keycloak-admin-ui：keycloak：admin ui 扩展暴力用户端点绕过 fgapv2 用户视图限制 (CVE-2026-14209) | 2026-06-30 | ||
| AVD-2026-28369 | Undertow Header前导空格剥离请求走私漏洞(CVE-2026-28369) | 2026-03-28 | ||
| AVD-2026-28368 | Undertow HTTP请求走私漏洞(CVE-2026-28368) | 2026-03-28 | ||
| AVD-2026-28367 | Undertow HTTP请求走私漏洞(CVE-2026-28367) | 2026-03-28 | ||
| AVD-2026-3121 | Keycloak 权限提升漏洞(CVE-2026-3121) | 2026-03-27 | ||
| AVD-2026-4874 | Keycloak 刷新令牌请求 SSRF 漏洞(CVE-2026-4874) | 2026-03-26 | ||
| AVD-2026-3260 | Undertow GET请求解析DoS漏洞(CVE-2026-3260) | 2026-03-24 | ||
| AVD-2026-4366 | Keycloak 客户端配置 SSRF 漏洞(CVE-2026-4366) | 2026-03-18 | ||
| AVD-2026-3009 | Keycloak 身份提供者禁用绕过漏洞(CVE-2026-3009) | 2026-03-06 | ||
| AVD-2025-12543 | Undertow-core Host header验证缺陷漏洞 (CVE-2025-12543) | 2026-01-08 | ||
| AVD-2025-9784 | Undertow：undertow madeyoureset http/2 ddos 漏洞 (CVE-2025-9784) | 2025-09-02 | ||
| AVD-2025-5731 | Infinispan：Infinispan CLI的凭证泄漏（CVE-2025-5731） | 2025-06-27 | ||
| AVD-2023-4503 | JBoss Enterprise Application Platform 安全漏洞(CVE-2023-4503) | 2024-02-06 | ||
| AVD-2023-1108 | io.undertow:undertow-core 拒绝服务漏洞(CVE-2023-1108) | 2023-03-07 | ||
| AVD-2022-1278 | redhat wildfly 不安全的默认资源初始化 | 2022-09-13 | ||
| AVD-2022-0853 | Red Hat JBoss EJB Client 安全漏洞（CVE-2022-0853） | 2022-03-12 | ||
| AVD-2021-3642 | Red Hat Wildfly Elytron 安全漏洞 | 2021-08-06 | ||
| AVD-2021-20250 | redhat jboss-ejb-client 信息暴露 | 2021-05-13 |