Перейти к содержимому
Noroxi

Записи simplesamlphp

35 опубликованных записей вендора simplesamlphp.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
1
С записью об исправлении
97,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 23
  6. 24
  7. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

35 записей
  • CVE-2018-6521
    40В плане

    The sqlauth module in SimpleSAMLphp before 1.15.2 relies on the MySQL utf8 charset, which truncates queries upon encountering four-byte char

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    simplesamlphp · simplesamlphp1 февр. 2018 г.

  • CVE-2017-12868
    40В плане

    The secureCompare method in lib/SimpleSAML/Utils/Crypto.php in SimpleSAMLphp 1.14.13 and earlier, when used with PHP before 5.6, allows atta

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    simplesamlphp · simplesamlphp1 сент. 2017 г.

  • CVE-2017-12873
    39Наблюдать

    SimpleSAMLphp 1.7.0 through 1.14.10 might allow attackers to obtain sensitive information, gain unauthorized access, or have unspecified oth

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    simplesamlphp · simplesamlphp1 сент. 2017 г.

  • CVE-2016-9814
    37Наблюдать

    The validateSignature method in the SAML2\Utils class in SimpleSAMLphp before 1.14.10 and simplesamlphp/saml2 library before 1.9.1, 1.10.x b

    КритическаяCVSS 9,1Эксплойта нетEPSS 2 %

    simplesamlphp · simplesamlphp16 февр. 2017 г.

  • CVE-2019-3465
    36Наблюдать

    Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for example by SimpleSAMLphp, performed incorrect validation of cryptographic

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    simplesamlphp · simplesamlphp7 нояб. 2019 г.

  • CVE-2024-52596
    35Наблюдать

    SimpleSAMLphp xml-common XXE vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    simplesamlphp · xml-common2 дек. 2024 г.

  • CVE-2024-52806
    33Наблюдать

    SimpleSAMLphp SAML2 has an XXE in parsing SAML messages

    ВысокаяCVSS 8,3Proof of conceptEPSS 0 %

    simplesamlphp · saml22 дек. 2024 г.

  • CVE-2018-7711
    32Наблюдать

    HTTPRedirect.php in the saml2 library in SimpleSAMLphp before 1.15.4 has an incorrect check of return values in the signature validation uti

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp5 мар. 2018 г.

  • CVE-2017-18122
    32Наблюдать

    A signature-validation bypass issue was discovered in SimpleSAMLphp through 1.14.16.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp2 февр. 2018 г.

  • CVE-2026-32600
    32Наблюдать

    xml-security is Missing AES-GCM Authentication Tag Validation on Encrypted Nodes Allows for Unauthorized Decryption

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    simplesamlphp · xml-security16 мар. 2026 г.

  • CVE-2017-12869
    31Наблюдать

    The multiauth module in SimpleSAMLphp 1.14.13 and earlier allows remote attackers to bypass authentication context restrictions and use an a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    simplesamlphp · simplesamlphp1 сент. 2017 г.

  • CVE-2018-6519
    31Наблюдать

    The SAML2 library before 1.10.4, 2.x before 2.3.5, and 3.x before 3.1.1 in SimpleSAMLphp has a Regular Expression Denial of Service vulnerab

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    simplesamlphp · saml21 февр. 2018 г.

  • CVE-2017-12874
    30Наблюдать

    The InfoCard module 1.0 for SimpleSAMLphp allows attackers to spoof XML messages by leveraging an incorrect check of return values in signat

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    simplesamlphp · infocard module1 сент. 2017 г.

  • CVE-2018-7644
    30Наблюдать

    The XmlSecLibs library as used in the saml2 library in SimpleSAMLphp before 1.15.3 incorrectly verifies signatures on SAML assertions, allow

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp5 мар. 2018 г.

  • CVE-2011-4625
    30Наблюдать

    simplesamlphp before 1.6.3 (squeeze) and before 1.8.2 (sid) incorrectly handles XML encryption which could allow remote attackers to decrypt

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp6 нояб. 2019 г.

  • CVE-2023-49087
    30Наблюдать

    Validation of SignedInfo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    simplesamlphp · saml230 нояб. 2023 г.

  • CVE-2026-49284
    28Наблюдать

    SimpleSAMLphp SP accepts a response from an unexpected IdP when unsigned `Response/InResponseTo` is combined with a signed assertion lacking `SubjectConfirmatio

    ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %

    simplesamlphp · simplesamlphp17 июл. 2026 г.

  • CVE-2016-9955
    25Наблюдать

    The SimpleSAML_XML_Validator class constructor in SimpleSAMLphp before 1.14.11 might allow remote attackers to spoof signatures on SAML 1 re

    СредняяCVSS 6,3Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp16 февр. 2017 г.

  • CVE-2017-18121
    24Наблюдать

    The consentAdmin module in SimpleSAMLphp through 1.14.15 is vulnerable to a Cross-Site Scripting attack, allowing an attacker to craft links

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp2 февр. 2018 г.

  • CVE-2018-6520
    24Наблюдать

    SimpleSAMLphp before 1.15.2 allows remote attackers to bypass an open redirect protection mechanism via crafted authority data in a URL.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp1 февр. 2018 г.

  • CVE-2010-10002
    24Наблюдать

    SimpleSAMLphp simplesamlphp-module-openid OpenID consumer.php cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp-module-openid1 янв. 2023 г.

  • CVE-2010-10004
    24Наблюдать

    Information Cards Module cross site scripting

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    simplesamlphp · information cards module9 янв. 2023 г.

  • CVE-2025-65954
    24Наблюдать

    SimpleSAMLphp-casserver has an Open Redirect vulnerability via logout

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    simplesamlphp · simplesamlphp-module-casserver18 мая 2026 г.

  • CVE-2017-12872
    23Наблюдать

    The (1) Htpasswd authentication source in the authcrypt module and (2) SimpleSAML_Session class in SimpleSAMLphp 1.14.11 and earlier allow r

    СредняяCVSS 5,9Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp1 сент. 2017 г.

  • CVE-2017-12867
    23Наблюдать

    The SimpleSAML_Auth_TimeLimitedToken class in SimpleSAMLphp 1.14.14 and earlier allows attackers with access to a secret token to extend its

    СредняяCVSS 5,9Эксплойта нетEPSS 1 %

    simplesamlphp · simplesamlphp29 авг. 2017 г.