Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4629▼ 554 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.9% | Exploit | Shibboleth XmltoolingDebian Linux | 25/6/2023 | 17/6/2026 | Shibboleth XMLTooling anterior a 3.2.4, tal como se utiliza en OpenSAML y Shibboleth Service Provider, permite SSRF mediante un elemento KeyInfo manipulado. (Esto se corrige, por ejemplo, en Shibboleth Service Provider 3.4.1.3 en Windows.) | |
| Modificada | Alta (8.2) | 6.1% | Exploit | Shibboleth Oidc OP | 4/2/2022 | 17/6/2026 | El plugin OIDC OP versiones anteriores a 3.0.4, para Shibboleth Identity Provider permite un ataque de tipo server-side request forgery (SSRF) debido a una restricción insuficiente del parámetro request_uri. Esto permite a atacantes interactuar con servicios HTTP arbitrarios de terceros |