maximthomas

8 записей с упоминанием · 8 за 12 месяцев · 0 в CISA KEV

Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.

Узнайте, когда это имя появится в новой CVE

Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.

Записи с упоминанием

Исследователи

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
21Наблюдать	CVE-2026-105122Эксплойта нет	OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uriopenidentityplatform · openam · CWE-918 SSRF	Средняя5,3	—	0,2 %	3 окт. 2026 г.
27Наблюдать	CVE-2026-105121Эксплойта нет	OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scopingopenidentityplatform · openam · CWE-285 Нарушение контроля доступа (IDOR)	Средняя6,9	—	0,2 %	3 окт. 2026 г.
27Наблюдать	CVE-2026-105120Эксплойта нет	OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpointopenidentityplatform · openam · CWE-200 Утечка информации	Средняя6,9	—	0,2 %	3 окт. 2026 г.
30Наблюдать	CVE-2026-105119Эксплойта нет	OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flowsopenidentityplatform · openam · CWE-285 Без аутентификации Нарушение контроля доступа (IDOR)	Высокая7,6	—	0,1 %	3 окт. 2026 г.
9Наблюдать	CVE-2026-105118Эксплойта нет	OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSessionopenidentityplatform · openam · CWE-347 Без аутентификации Открытый редирект Слабая криптография	Низкая2,3	—	0,1 %	3 окт. 2026 г.
21Наблюдать	CVE-2026-105117Эксплойта нет	OpenAM before 16.1.3 Email Content Injection via Users REST Self-Service Actionsopenidentityplatform · openam · CWE-20 Без аутентификации	Средняя5,3	—	0,1 %	3 окт. 2026 г.
20Наблюдать	CVE-2026-105116Эксплойта нет	OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Pageopenidentityplatform · openam · CWE-79 Без аутентификации XSS	Средняя5,1	—	0,1 %	3 окт. 2026 г.
35Наблюдать	CVE-2026-105115Эксплойта нет	OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interfaceopenidentityplatform · openam · CWE-306 Без аутентификации Обход аутентификации	Высокая8,8	—	0,4 %	3 окт. 2026 г.

CVE-2026-105122
21Наблюдать
OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uri
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- SSRF
openidentityplatform · openam3 окт. 2026 г.
CVE-2026-105121
27Наблюдать
OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scoping
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
openidentityplatform · openam3 окт. 2026 г.
CVE-2026-105120
27Наблюдать
OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpoint
СредняяCVSS 6,9Эксплойта нетEPSS 0 %
- Утечка информации
openidentityplatform · openam3 окт. 2026 г.
CVE-2026-105119
30Наблюдать
OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flows
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %
- Без аутентификации
- Нарушение контроля доступа (IDOR)
openidentityplatform · openam3 окт. 2026 г.
CVE-2026-105118
9Наблюдать
OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %
openidentityplatform · openam3 окт. 2026 г.
CVE-2026-105117
21Наблюдать
OpenAM before 16.1.3 Email Content Injection via Users REST Self-Service Actions
СредняяCVSS 5,3Эксплойта нетEPSS 0 %
- Без аутентификации
openidentityplatform · openam3 окт. 2026 г.
CVE-2026-105116
20Наблюдать
OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page
СредняяCVSS 5,1Эксплойта нетEPSS 0 %
- Без аутентификации
- XSS
openidentityplatform · openam3 окт. 2026 г.
CVE-2026-105115
35Наблюдать
OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
openidentityplatform · openam3 окт. 2026 г.