Записи Shibboleth
18 опубликованных записей вендора shibboleth.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 1 · 5,6 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 77,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-347 Improper Verification of Cryptographic Signature4
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-254 7PK - Security Features1
- CWE-287 Improper Authentication1
- CWE-297 Improper Validation of Certificate with Host Mismatch1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
18 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
34Наблюдать | CVE-2022-24129Proof of concept | The OIDC OP plugin before 3.0.4 for Shibboleth Identity Provider allows server-side request forgery (SSRF) due to insufficient restriction oshibboleth · oidc op · CWE-918 | Высокая8,2 | — | 6,1 % | 4 февр. 2022 г. |
32Наблюдать | CVE-2017-16853Эксплойта нет | The DynamicMetadataProvider class in saml/saml2/metadata/impl/DynamicMetadataProvider.cpp in OpenSAML-C in OpenSAML before 2.6.1 fails to prshibboleth · opensaml · CWE-347 | Высокая8,1 | — | 1,3 % | 16 нояб. 2017 г. |
32Наблюдать | CVE-2017-16852Эксплойта нет | shibsp/metadata/DynamicMetadataProvider.cpp in the Dynamic MetadataProvider plugin in Shibboleth Service Provider before 2.6.1 fails to propshibboleth · service provider · CWE-347 | Высокая8,1 | — | 1,1 % | 16 нояб. 2017 г. |
31Наблюдать | CVE-2023-36661Готовый эксплойт | Shibboleth XMLTooling before 3.2.4, as used in OpenSAML and Shibboleth Service Provider, allows SSRF via a crafted KeyInfo element.shibboleth · xmltooling · CWE-918 | Высокая7,5 | — | 2,8 % | 25 июн. 2023 г. |
31Наблюдать | CVE-2021-31826Эксплойта нет | Shibboleth Service Provider 3.x before 3.2.2 is prone to a NULL pointer dereference flaw involving the session recovery feature.shibboleth · service provider · CWE-476 | Высокая7,5 | — | 2,0 % | 27 апр. 2021 г. |
31Наблюдать | CVE-2020-27978Эксплойта нет | Shibboleth Identify Provider 3.x before 3.4.6 has a denial of service flaw.shibboleth · identity provider · CWE-770 | Высокая7,5 | — | 1,8 % | 28 окт. 2020 г. |
31Наблюдать | CVE-2019-19191Эксплойта нет | Shibboleth Service Provider (SP) 3.x before 3.1.0 shipped a spec file that calls chown on files in a directory controlled by the service useshibboleth · service provider · CWE-59 | Высокая7,8 | — | 0,4 % | 21 нояб. 2019 г. |
30Наблюдать | CVE-2010-2450Эксплойта нет | The keygen.sh script in Shibboleth SP 2.0 (located in /usr/local/etc/shibboleth by default) uses OpenSSL to create a DES private key which ishibboleth · service provider · CWE-200 | Высокая7,5 | — | 1,2 % | 7 нояб. 2019 г. |
29Наблюдать | CVE-2023-22947Эксплойта нет | Insecure folder permissions in the Windows installation path of Shibboleth Service Provider (SP) before 3.4.1 allow an unprivileged local atshibboleth · service provider · CWE-427 | Высокая7,3 | — | 0,3 % | 10 янв. 2023 г. |
27Наблюдать | CVE-2018-0489Эксплойта нет | Shibboleth XMLTooling-C before 1.6.4, as used in Shibboleth Service Provider before 2.6.1.4 on Windows and other products, mishandles digitashibboleth · xmltooling-c · CWE-347 | Средняя6,5 | — | 2,1 % | 27 февр. 2018 г. |
26Наблюдать | CVE-2018-0486Эксплойта нет | Shibboleth XMLTooling-C before 1.6.3, as used in Shibboleth Service Provider before 2.6.0 on Windows and other products, mishandles digital shibboleth · xmltooling-c · CWE-347 | Средняя6,5 | — | 1,5 % | 13 янв. 2018 г. |
24Наблюдать | CVE-2011-1411Эксплойта нет | Shibboleth OpenSAML library 2.4.x before 2.4.3 and 2.5.x before 2.5.1, and IdP before 2.3.2, allows remote attackers to forge messages and bshibboleth · opensaml · CWE-287 | Средняя5,8 | — | 2,2 % | 2 сент. 2011 г. |
23Наблюдать | CVE-2014-3603Эксплойта нет | The (1) HttpResource and (2) FileBackedHttpResource implementations in Shibboleth Identity Provider (IdP) before 2.4.1 and OpenSAML Java 2.6shibboleth · identity provider · CWE-297 | Средняя5,9 | — | 0,8 % | 4 апр. 2019 г. |
22Наблюдать | CVE-2011-2516Эксплойта нет | Off-by-one error in the XML signature feature in Apache XML Security for C++ 1.6.0, as used in Shibboleth before 2.4.3 and possibly other prapache · xml security for c\+\+ · CWE-189 | Средняя5,0 | — | 7,7 % | 11 июл. 2011 г. |
21Наблюдать | CVE-2013-6440Эксплойта нет | The (1) BasicParserPool, (2) StaticBasicParserPool, (3) XML Decrypter, and (4) SAML Decrypter in Shibboleth OpenSAML-Java before 2.6.1 set tshibboleth · opensaml · CWE-200 | Средняя5,0 | — | 2,7 % | 14 февр. 2014 г. |
21Наблюдать | CVE-2021-28963Эксплойта нет | Shibboleth Service Provider before 3.2.1 allows content injection because template generation uses attacker-controlled parameters.shibboleth · service provider · CWE-74 | Средняя5,3 | — | 1,3 % | 22 мар. 2021 г. |
17Наблюдать | CVE-2015-2684Эксплойта нет | Shibboleth Service Provider (SP) before 2.5.4 allows remote authenticated users to cause a denial of service (crash) via a crafted SAML messshibboleth · service provider · CWE-20 | Средняя4,0 | — | 1,9 % | 31 мар. 2015 г. |
17Наблюдать | CVE-2015-1796Эксплойта нет | The PKIX trust engines in Shibboleth Identity Provider before 2.4.4 and OpenSAML Java (OpenSAML-J) before 2.6.5 trust candidate X.509 credenshibboleth · identity provider · CWE-254 | Средняя4,3 | — | 1,2 % | 8 июл. 2015 г. |
- CVE-2022-2412934Наблюдать
The OIDC OP plugin before 3.0.4 for Shibboleth Identity Provider allows server-side request forgery (SSRF) due to insufficient restriction o
ВысокаяCVSS 8,2Proof of conceptEPSS 6 %shibboleth · oidc op4 февр. 2022 г.
- CVE-2017-1685332Наблюдать
The DynamicMetadataProvider class in saml/saml2/metadata/impl/DynamicMetadataProvider.cpp in OpenSAML-C in OpenSAML before 2.6.1 fails to pr
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %shibboleth · opensaml16 нояб. 2017 г.
- CVE-2017-1685232Наблюдать
shibsp/metadata/DynamicMetadataProvider.cpp in the Dynamic MetadataProvider plugin in Shibboleth Service Provider before 2.6.1 fails to prop
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %shibboleth · service provider16 нояб. 2017 г.
- CVE-2023-3666131Наблюдать
Shibboleth XMLTooling before 3.2.4, as used in OpenSAML and Shibboleth Service Provider, allows SSRF via a crafted KeyInfo element.
ВысокаяCVSS 7,5Готовый эксплойтEPSS 2 %shibboleth · xmltooling25 июн. 2023 г.
- CVE-2021-3182631Наблюдать
Shibboleth Service Provider 3.x before 3.2.2 is prone to a NULL pointer dereference flaw involving the session recovery feature.
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %shibboleth · service provider27 апр. 2021 г.
- CVE-2020-2797831Наблюдать
Shibboleth Identify Provider 3.x before 3.4.6 has a denial of service flaw.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %shibboleth · identity provider28 окт. 2020 г.
- CVE-2019-1919131Наблюдать
Shibboleth Service Provider (SP) 3.x before 3.1.0 shipped a spec file that calls chown on files in a directory controlled by the service use
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %shibboleth · service provider21 нояб. 2019 г.
- CVE-2010-245030Наблюдать
The keygen.sh script in Shibboleth SP 2.0 (located in /usr/local/etc/shibboleth by default) uses OpenSSL to create a DES private key which i
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %shibboleth · service provider7 нояб. 2019 г.
- CVE-2023-2294729Наблюдать
Insecure folder permissions in the Windows installation path of Shibboleth Service Provider (SP) before 3.4.1 allow an unprivileged local at
ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %shibboleth · service provider10 янв. 2023 г.
- CVE-2018-048927Наблюдать
Shibboleth XMLTooling-C before 1.6.4, as used in Shibboleth Service Provider before 2.6.1.4 on Windows and other products, mishandles digita
СредняяCVSS 6,5Эксплойта нетEPSS 2 %shibboleth · xmltooling-c27 февр. 2018 г.
- CVE-2018-048626Наблюдать
Shibboleth XMLTooling-C before 1.6.3, as used in Shibboleth Service Provider before 2.6.0 on Windows and other products, mishandles digital
СредняяCVSS 6,5Эксплойта нетEPSS 1 %shibboleth · xmltooling-c13 янв. 2018 г.
- CVE-2011-141124Наблюдать
Shibboleth OpenSAML library 2.4.x before 2.4.3 and 2.5.x before 2.5.1, and IdP before 2.3.2, allows remote attackers to forge messages and b
СредняяCVSS 5,8Эксплойта нетEPSS 2 %shibboleth · opensaml2 сент. 2011 г.
- CVE-2014-360323Наблюдать
The (1) HttpResource and (2) FileBackedHttpResource implementations in Shibboleth Identity Provider (IdP) before 2.4.1 and OpenSAML Java 2.6
СредняяCVSS 5,9Эксплойта нетEPSS 0 %shibboleth · identity provider4 апр. 2019 г.
- CVE-2011-251622Наблюдать
Off-by-one error in the XML signature feature in Apache XML Security for C++ 1.6.0, as used in Shibboleth before 2.4.3 and possibly other pr
СредняяCVSS 5,0Эксплойта нетEPSS 7 %apache · xml security for c\+\+11 июл. 2011 г.
- CVE-2013-644021Наблюдать
The (1) BasicParserPool, (2) StaticBasicParserPool, (3) XML Decrypter, and (4) SAML Decrypter in Shibboleth OpenSAML-Java before 2.6.1 set t
СредняяCVSS 5,0Эксплойта нетEPSS 2 %shibboleth · opensaml14 февр. 2014 г.
- CVE-2021-2896321Наблюдать
Shibboleth Service Provider before 3.2.1 allows content injection because template generation uses attacker-controlled parameters.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %shibboleth · service provider22 мар. 2021 г.
- CVE-2015-268417Наблюдать
Shibboleth Service Provider (SP) before 2.5.4 allows remote authenticated users to cause a denial of service (crash) via a crafted SAML mess
СредняяCVSS 4,0Эксплойта нетEPSS 1 %shibboleth · service provider31 мар. 2015 г.
- CVE-2015-179617Наблюдать
The PKIX trust engines in Shibboleth Identity Provider before 2.4.4 and OpenSAML Java (OpenSAML-J) before 2.6.5 trust candidate X.509 creden
СредняяCVSS 4,3Эксплойта нетEPSS 1 %shibboleth · identity provider8 июл. 2015 г.