Записи FreeIPA
25 опубликованных записей вендора freeipa.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 68 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-770 Allocation of Resources Without Limits or Throttling3
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor3
- CWE-863 Incorrect Authorization3
- CWE-284 Improper Access Control2
- CWE-266 Incorrect Privilege Assignment1
- CWE-264 Permissions, Privileges, and Access Controls1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
25 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2015-5284Эксплойта нет | ipa-kra-install in FreeIPA before 4.2.2 puts the CA agent certificate and private key in /etc/httpd/alias/kra-agent.pem, which is world readfreeipa · freeipa · CWE-200 | Критическая9,8 | — | 0,9 % | 21 сент. 2017 г. |
37Наблюдать | CVE-2019-14867Эксплойта нет | A flaw was found in IPA, all 4.6.x versions before 4.6.7, all 4.7.x versions before 4.7.4 and all 4.8.x versions before 4.8.3, in the way thfreeipa · freeipa · CWE-94 | Высокая8,8 | — | 7,4 % | 27 нояб. 2019 г. |
36Наблюдать | CVE-2012-5631Эксплойта нет | ipa 3.0 does not properly check server identity before sending credential containing cookiesfreeipa · freeipa · CWE-565 | Высокая8,8 | — | 1,8 % | 25 нояб. 2019 г. |
36Наблюдать | CVE-2017-11191Эксплойта нет | FreeIPA 4.x with API version 2.213 allows a remote authenticated users to bypass intended account-locking restrictions via an unlock action freeipa · freeipa · CWE-384 | Высокая8,8 | — | 1,6 % | 27 сент. 2017 г. |
35Наблюдать | CVE-2024-2698Эксплойта нет | Freeipa: delegation rules allow a proxy service to impersonate any user to access another target servicefreeipa · freeipa · CWE-863 | Высокая8,8 | — | 0,6 % | 12 июн. 2024 г. |
34Наблюдать | CVE-2026-13097Эксплойта нет | Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastorefreeipa · freeipa · CWE-706 | Высокая8,7 | — | 0,6 % | 20 авг. 2026 г. |
32Наблюдать | CVE-2017-2590Эксплойта нет | A vulnerability was found in ipa before 4.4.freeipa · freeipa · CWE-732 | Высокая8,1 | — | 1,2 % | 27 июл. 2018 г. |
32Наблюдать | CVE-2026-19550Эксплойта нет | Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized ldap writesfreeipa · freeipa · CWE-863 | Высокая8,2 | — | 0,3 % | 11 авг. 2026 г. |
32Наблюдать | CVE-2026-11861Эксплойта нет | Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationshipsfreeipa · freeipa · CWE-266 | Высокая8,1 | — | 0,3 % | 20 авг. 2026 г. |
31Наблюдать | CVE-2016-7030Эксплойта нет | FreeIPA uses a default password policy that locks an account after 5 unsuccessful authentication attempts, which allows remote attackers to freeipa · freeipa · CWE-255 | Высокая7,5 | — | 4,7 % | 28 авг. 2017 г. |
31Наблюдать | CVE-2017-12169Эксплойта нет | It was found that FreeIPA 4.2.0 and later could disclose password hashes to users having the 'System: Read Stage Users' permission.freeipa · freeipa · CWE-200 | Высокая7,5 | — | 1,9 % | 10 янв. 2018 г. |
30Наблюдать | CVE-2015-5179Эксплойта нет | FreeIPA might display user data improperly via vectors involving non-printable characters.freeipa · freeipa · CWE-20 | Высокая7,5 | — | 1,0 % | 20 сент. 2017 г. |
30Наблюдать | CVE-2016-5414Эксплойта нет | FreeIPA 4.4.0 allows remote attackers to request an arbitrary SAN name for services.freeipa · freeipa · CWE-284 | Высокая7,5 | — | 1,0 % | 27 июн. 2017 г. |
30Наблюдать | CVE-2026-73198Эксплойта нет | Ipa: freeipa: unauthenticated dos in `/ipa/i18n_messages` via unbounded request body readfreeipa · freeipa · CWE-770 | Высокая7,5 | — | 0,5 % | 20 авг. 2026 г. |
30Наблюдать | CVE-2026-73197Эксплойта нет | Ipa: freeipa: unauthenticated dos in `/ipa/migration/migration.py` via unbounded request body readfreeipa · freeipa · CWE-770 | Высокая7,5 | — | 0,5 % | 20 авг. 2026 г. |
27Наблюдать | CVE-2016-5404Эксплойта нет | The cert_revoke command in FreeIPA does not check for the "revoke certificate" permission, which allows remote authenticated users to revokefreeipa · freeipa · CWE-284 | Средняя6,5 | — | 2,6 % | 7 сент. 2016 г. |
27Наблюдать | CVE-2019-10195Эксплойта нет | A flaw was found in IPA, all 4.6.x versions before 4.6.7, all 4.7.x versions before 4.7.4 and all 4.8.x versions before 4.8.3, in the way thfreeipa · freeipa · CWE-200 | Средняя6,5 | — | 1,8 % | 27 нояб. 2019 г. |
26Наблюдать | CVE-2023-5455Эксплойта нет | Ipa: invalid csrf protectionfreeipa · freeipa · CWE-352 | Средняя6,5 | — | 0,5 % | 10 янв. 2024 г. |
26Наблюдать | CVE-2026-73196Эксплойта нет | Ipa: freeipa: authenticated dos in `otptoken-add` via unbounded otp key decoding/re-encodingfreeipa · freeipa · CWE-770 | Средняя6,5 | — | 0,4 % | 20 авг. 2026 г. |
25Наблюдать | CVE-2016-9575Эксплойта нет | Ipa versions 4.2.x, 4.3.x before 4.3.3 and 4.4.x before 4.4.3 did not properly check the user's permissions while modifying certificate proffreeipa · freeipa · CWE-863 | Средняя6,3 | — | 0,7 % | 13 мар. 2018 г. |
21Наблюдать | CVE-2015-1827Эксплойта нет | The get_user_grouplist function in the extdom plug-in in FreeIPA before 4.1.4 does not properly reallocate memory when processing user accoufreeipa · freeipa · CWE-19 | Средняя5,0 | — | 2,6 % | 30 мар. 2015 г. |
21Наблюдать | CVE-2020-1722Эксплойта нет | A flaw was found in all ipa versions 4.x.x through 4.8.0.freeipa · freeipa · CWE-400 | Средняя5,3 | — | 1,2 % | 27 апр. 2020 г. |
18Наблюдать | CVE-2014-7850Эксплойта нет | Cross-site scripting (XSS) vulnerability in the Web UI in FreeIPA 4.x before 4.1.2 allows remote attackers to inject arbitrary web script orfreeipa · freeipa · CWE-79 | Средняя4,3 | — | 1,8 % | 28 нояб. 2014 г. |
17Наблюдать | CVE-2019-14826Эксплойта нет | A flaw was found in FreeIPA versions 4.5.0 and later.freeipa · freeipa · CWE-613 | Средняя4,4 | — | 0,3 % | 17 сент. 2019 г. |
15Наблюдать | CVE-2014-7828Эксплойта нет | FreeIPA 4.0.x before 4.0.5 and 4.1.x before 4.1.1, when 2FA is enabled, allows remote attackers to bypass the password requirement of the twfreeipa · freeipa · CWE-264 | Низкая3,5 | — | 2,0 % | 19 нояб. 2014 г. |
- CVE-2015-528439Наблюдать
ipa-kra-install in FreeIPA before 4.2.2 puts the CA agent certificate and private key in /etc/httpd/alias/kra-agent.pem, which is world read
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %freeipa · freeipa21 сент. 2017 г.
- CVE-2019-1486737Наблюдать
A flaw was found in IPA, all 4.6.x versions before 4.6.7, all 4.7.x versions before 4.7.4 and all 4.8.x versions before 4.8.3, in the way th
ВысокаяCVSS 8,8Эксплойта нетEPSS 7 %freeipa · freeipa27 нояб. 2019 г.
- CVE-2012-563136Наблюдать
ipa 3.0 does not properly check server identity before sending credential containing cookies
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %freeipa · freeipa25 нояб. 2019 г.
- CVE-2017-1119136Наблюдать
FreeIPA 4.x with API version 2.213 allows a remote authenticated users to bypass intended account-locking restrictions via an unlock action
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %freeipa · freeipa27 сент. 2017 г.
- CVE-2024-269835Наблюдать
Freeipa: delegation rules allow a proxy service to impersonate any user to access another target service
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %freeipa · freeipa12 июн. 2024 г.
- CVE-2026-1309734Наблюдать
Ipa: privilege escalation via krbcanonicalname manipulation due to realm-unaware uniqueness enforcement in freeipa ldap datastore
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %freeipa · freeipa20 авг. 2026 г.
- CVE-2017-259032Наблюдать
A vulnerability was found in ipa before 4.4.
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %freeipa · freeipa27 июл. 2018 г.
- CVE-2026-1955032Наблюдать
Freeipa: ipa: freeipa: trust-fetch-domains uses trust-read aci to gate a privileged ad trust refresh, allowing unauthorized ldap writes
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %freeipa · freeipa11 авг. 2026 г.
- CVE-2026-1186132Наблюдать
Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationships
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %freeipa · freeipa20 авг. 2026 г.
- CVE-2016-703031Наблюдать
FreeIPA uses a default password policy that locks an account after 5 unsuccessful authentication attempts, which allows remote attackers to
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %freeipa · freeipa28 авг. 2017 г.
- CVE-2017-1216931Наблюдать
It was found that FreeIPA 4.2.0 and later could disclose password hashes to users having the 'System: Read Stage Users' permission.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %freeipa · freeipa10 янв. 2018 г.
- CVE-2015-517930Наблюдать
FreeIPA might display user data improperly via vectors involving non-printable characters.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %freeipa · freeipa20 сент. 2017 г.
- CVE-2016-541430Наблюдать
FreeIPA 4.4.0 allows remote attackers to request an arbitrary SAN name for services.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %freeipa · freeipa27 июн. 2017 г.
- CVE-2026-7319830Наблюдать
Ipa: freeipa: unauthenticated dos in `/ipa/i18n_messages` via unbounded request body read
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freeipa · freeipa20 авг. 2026 г.
- CVE-2026-7319730Наблюдать
Ipa: freeipa: unauthenticated dos in `/ipa/migration/migration.py` via unbounded request body read
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %freeipa · freeipa20 авг. 2026 г.
- CVE-2016-540427Наблюдать
The cert_revoke command in FreeIPA does not check for the "revoke certificate" permission, which allows remote authenticated users to revoke
СредняяCVSS 6,5Эксплойта нетEPSS 2 %freeipa · freeipa7 сент. 2016 г.
- CVE-2019-1019527Наблюдать
A flaw was found in IPA, all 4.6.x versions before 4.6.7, all 4.7.x versions before 4.7.4 and all 4.8.x versions before 4.8.3, in the way th
СредняяCVSS 6,5Эксплойта нетEPSS 1 %freeipa · freeipa27 нояб. 2019 г.
- CVE-2023-545526Наблюдать
Ipa: invalid csrf protection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %freeipa · freeipa10 янв. 2024 г.
- CVE-2026-7319626Наблюдать
Ipa: freeipa: authenticated dos in `otptoken-add` via unbounded otp key decoding/re-encoding
СредняяCVSS 6,5Эксплойта нетEPSS 0 %freeipa · freeipa20 авг. 2026 г.
- CVE-2016-957525Наблюдать
Ipa versions 4.2.x, 4.3.x before 4.3.3 and 4.4.x before 4.4.3 did not properly check the user's permissions while modifying certificate prof
СредняяCVSS 6,3Эксплойта нетEPSS 0 %freeipa · freeipa13 мар. 2018 г.
- CVE-2015-182721Наблюдать
The get_user_grouplist function in the extdom plug-in in FreeIPA before 4.1.4 does not properly reallocate memory when processing user accou
СредняяCVSS 5,0Эксплойта нетEPSS 2 %freeipa · freeipa30 мар. 2015 г.
- CVE-2020-172221Наблюдать
A flaw was found in all ipa versions 4.x.x through 4.8.0.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %freeipa · freeipa27 апр. 2020 г.
- CVE-2014-785018Наблюдать
Cross-site scripting (XSS) vulnerability in the Web UI in FreeIPA 4.x before 4.1.2 allows remote attackers to inject arbitrary web script or
СредняяCVSS 4,3Эксплойта нетEPSS 1 %freeipa · freeipa28 нояб. 2014 г.
- CVE-2019-1482617Наблюдать
A flaw was found in FreeIPA versions 4.5.0 and later.
СредняяCVSS 4,4Эксплойта нетEPSS 0 %freeipa · freeipa17 сент. 2019 г.
- CVE-2014-782815Наблюдать
FreeIPA 4.0.x before 4.0.5 and 4.1.x before 4.1.1, when 2FA is enabled, allows remote attackers to bypass the password requirement of the tw
НизкаяCVSS 3,5Эксплойта нетEPSS 2 %freeipa · freeipa19 нояб. 2014 г.