Записи OpenIDC
15 опубликованных записей вендора openidc.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')5
- CWE-287 Improper Authentication2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-400 Uncontrolled Resource Consumption2
- CWE-134 Use of Externally-Controlled Format String1
- CWE-476 NULL Pointer Dereference1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
15 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2017-6413Эксплойта нет | The "OpenID Connect Relying Party and OAuth 2.0 Resource Server" (aka mod_auth_openidc) module before 2.1.6 for the Apache HTTP Server does openidc · mod auth openidc · CWE-287 | Высокая8,6 | — | 4,3 % | 2 мар. 2017 г. |
35Наблюдать | CVE-2017-6062Эксплойта нет | The "OpenID Connect Relying Party and OAuth 2.0 Resource Server" (aka mod_auth_openidc) module before 2.1.5 for the Apache HTTP Server does openidc · mod auth openidc · CWE-287 | Высокая8,6 | — | 3,6 % | 2 мар. 2017 г. |
32Наблюдать | CVE-2017-6059Эксплойта нет | Mod_auth_openidc.c in the Ping Identity OpenID Connect authentication module for Apache (aka mod_auth_openidc) before 2.14 allows remote attopenidc · mod auth openidc · CWE-20 | Высокая7,5 | — | 5,2 % | 12 апр. 2017 г. |
31Наблюдать | CVE-2021-20718Эксплойта нет | mod_auth_openidc 2.4.0 to 2.4.7 allows a remote attacker to cause a denial-of-service (DoS) condition via unspecified vectors.openidc · mod auth openidc · CWE-400 | Высокая7,5 | — | 3,4 % | 19 мая 2021 г. |
31Наблюдать | CVE-2021-32785Эксплойта нет | Format string bug in the Redis cache implementationopenidc · mod auth openidc · CWE-134 | Высокая7,5 | — | 2,7 % | 22 июл. 2021 г. |
30Наблюдать | CVE-2023-28625Эксплойта нет | mod_auth_openidc core dump when OIDCStripCookies is set and an empty Cookie header is suppliedopenidc · mod auth openidc · CWE-476 | Высокая7,5 | — | 1,3 % | 3 апр. 2023 г. |
30Наблюдать | CVE-2024-24814Эксплойта нет | Denial of service when manipulating mod_auth_openidc_session_chunks cookie in mod_auth_openidcopenidc · mod auth openidc · CWE-400 | Высокая7,5 | — | 1,3 % | 13 февр. 2024 г. |
25Наблюдать | CVE-2021-32786Эксплойта нет | Open Redirect in oidc_validate_redirect_url()openidc · mod auth openidc · CWE-601 | Средняя6,1 | — | 2,4 % | 22 июл. 2021 г. |
25Наблюдать | CVE-2019-20479Эксплойта нет | A flaw was found in mod_auth_openidc before version 2.4.1.openidc · mod auth openidc · CWE-601 | Средняя6,1 | — | 1,9 % | 20 февр. 2020 г. |
25Наблюдать | CVE-2021-39191Эксплойта нет | URL Redirection to Untrusted Site ('Open Redirect') in mod_auth_openidcopenidc · mod auth openidc · CWE-601 | Средняя6,1 | — | 1,7 % | 3 сент. 2021 г. |
24Наблюдать | CVE-2019-14857Эксплойта нет | A flaw was found in mod_auth_openidc before version 2.4.0.1.openidc · mod auth openidc · CWE-601 | Средняя6,1 | — | 1,6 % | 26 нояб. 2019 г. |
24Наблюдать | CVE-2021-32792Эксплойта нет | XSS vulnerability when using OIDCPreservePost On in mod_auth_openidcopenidc · mod auth openidc · CWE-79 | Средняя6,1 | — | 1,5 % | 26 июл. 2021 г. |
24Наблюдать | CVE-2019-1010247Эксплойта нет | ZmartZone IAM mod_auth_openidc 2.3.10.1 and earlier is affected by: Cross Site Scripting (XSS).openidc · mod auth openidc · CWE-79 | Средняя6,1 | — | 1,3 % | 19 июл. 2019 г. |
24Наблюдать | CVE-2022-23527Эксплойта нет | Open Redirect in oidc_validate_redirect_url()openidc · mod auth openidc · CWE-601 | Средняя6,1 | — | 0,9 % | 14 дек. 2022 г. |
23Наблюдать | CVE-2021-32791Эксплойта нет | Hardcoded static IV and AAD with a reused key in AES GCM encryption in mod_auth_openidcopenidc · mod auth openidc · CWE-323 | Средняя5,9 | — | 1,5 % | 26 июл. 2021 г. |
- CVE-2017-641335Наблюдать
The "OpenID Connect Relying Party and OAuth 2.0 Resource Server" (aka mod_auth_openidc) module before 2.1.6 for the Apache HTTP Server does
ВысокаяCVSS 8,6Эксплойта нетEPSS 4 %openidc · mod auth openidc2 мар. 2017 г.
- CVE-2017-606235Наблюдать
The "OpenID Connect Relying Party and OAuth 2.0 Resource Server" (aka mod_auth_openidc) module before 2.1.5 for the Apache HTTP Server does
ВысокаяCVSS 8,6Эксплойта нетEPSS 4 %openidc · mod auth openidc2 мар. 2017 г.
- CVE-2017-605932Наблюдать
Mod_auth_openidc.c in the Ping Identity OpenID Connect authentication module for Apache (aka mod_auth_openidc) before 2.14 allows remote att
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %openidc · mod auth openidc12 апр. 2017 г.
- CVE-2021-2071831Наблюдать
mod_auth_openidc 2.4.0 to 2.4.7 allows a remote attacker to cause a denial-of-service (DoS) condition via unspecified vectors.
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %openidc · mod auth openidc19 мая 2021 г.
- CVE-2021-3278531Наблюдать
Format string bug in the Redis cache implementation
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %openidc · mod auth openidc22 июл. 2021 г.
- CVE-2023-2862530Наблюдать
mod_auth_openidc core dump when OIDCStripCookies is set and an empty Cookie header is supplied
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %openidc · mod auth openidc3 апр. 2023 г.
- CVE-2024-2481430Наблюдать
Denial of service when manipulating mod_auth_openidc_session_chunks cookie in mod_auth_openidc
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %openidc · mod auth openidc13 февр. 2024 г.
- CVE-2021-3278625Наблюдать
Open Redirect in oidc_validate_redirect_url()
СредняяCVSS 6,1Эксплойта нетEPSS 2 %openidc · mod auth openidc22 июл. 2021 г.
- CVE-2019-2047925Наблюдать
A flaw was found in mod_auth_openidc before version 2.4.1.
СредняяCVSS 6,1Эксплойта нетEPSS 2 %openidc · mod auth openidc20 февр. 2020 г.
- CVE-2021-3919125Наблюдать
URL Redirection to Untrusted Site ('Open Redirect') in mod_auth_openidc
СредняяCVSS 6,1Эксплойта нетEPSS 2 %openidc · mod auth openidc3 сент. 2021 г.
- CVE-2019-1485724Наблюдать
A flaw was found in mod_auth_openidc before version 2.4.0.1.
СредняяCVSS 6,1Эксплойта нетEPSS 2 %openidc · mod auth openidc26 нояб. 2019 г.
- CVE-2021-3279224Наблюдать
XSS vulnerability when using OIDCPreservePost On in mod_auth_openidc
СредняяCVSS 6,1Эксплойта нетEPSS 2 %openidc · mod auth openidc26 июл. 2021 г.
- CVE-2019-101024724Наблюдать
ZmartZone IAM mod_auth_openidc 2.3.10.1 and earlier is affected by: Cross Site Scripting (XSS).
СредняяCVSS 6,1Эксплойта нетEPSS 1 %openidc · mod auth openidc19 июл. 2019 г.
- CVE-2022-2352724Наблюдать
Open Redirect in oidc_validate_redirect_url()
СредняяCVSS 6,1Эксплойта нетEPSS 1 %openidc · mod auth openidc14 дек. 2022 г.
- CVE-2021-3279123Наблюдать
Hardcoded static IV and AAD with a reused key in AES GCM encryption in mod_auth_openidc
СредняяCVSS 5,9Эксплойта нетEPSS 2 %openidc · mod auth openidc26 июл. 2021 г.