Записи zitadel
47 опубликованных записей вендора zitadel.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 95,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-287 Improper Authentication4
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor4
- CWE-269 Improper Privilege Management3
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')3
- CWE-203 Observable Discrepancy2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
47 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
37Наблюдать | CVE-2026-29191Эксплойта нет | ZITADEL: 1-Click Account Takeover via XSS in /saml-post Endpointzitadel · zitadel · CWE-79 | Критическая9,3 | — | 0,4 % | 7 мар. 2026 г. |
37Наблюдать | CVE-2026-29067Эксплойта нет | ZITADEL: Account Takeover Due to Improper Instance Validation in V2 Loginzitadel · zitadel · CWE-601 | Критическая9,3 | — | 0,3 % | 7 мар. 2026 г. |
36Наблюдать | CVE-2024-49753Эксплойта нет | Denied Host Validation Bypass in Zitadel Actionszitadel · zitadel · CWE-20 | Критическая9,1 | — | 0,6 % | 25 окт. 2024 г. |
36Наблюдать | CVE-2025-27507Эксплойта нет | IDOR Vulnerabilities in ZITADEL's Admin API that Primarily Impact LDAP Configurationszitadel · zitadel · CWE-639 | Критическая9,0 | — | 0,6 % | 4 мар. 2025 г. |
35Наблюдать | CVE-2022-36051Эксплойта нет | Broken Authorization in ZITADEL Actionszitadel · zitadel · CWE-436 | Высокая8,8 | — | 1,0 % | 31 авг. 2022 г. |
35Наблюдать | CVE-2023-49097Эксплойта нет | ZITADEL vulnerable account takeover via malicious host header injectionzitadel · zitadel · CWE-640 | Высокая8,8 | — | 0,7 % | 30 нояб. 2023 г. |
35Наблюдать | CVE-2025-48936Эксплойта нет | ZITADEL Allows Account Takeover via Malicious X-Forwarded-Proto Header Injectionzitadel · zitadel · CWE-601 | Высокая8,8 | — | 0,4 % | 30 мая 2025 г. |
35Наблюдать | CVE-2025-64101Эксплойта нет | ZITADEL Vulnerable to Account Takeover via Malicious Forwarded Header Injectionzitadel · zitadel · CWE-601 | Высокая8,8 | — | 0,3 % | 29 окт. 2025 г. |
34Наблюдать | CVE-2024-29891Эксплойта нет | ZITADEL Improper Content-Type Validation Leads to Account Takeover via Stored XSS + CSP Bypasszitadel · zitadel · CWE-434 | Высокая8,7 | — | 0,7 % | 27 мар. 2024 г. |
34Наблюдать | CVE-2025-67494Proof of concept | ZITADEL Vulnerable to Unauthenticated Full-Read SSRF via V2 Loginzitadel · zitadel · CWE-918 | Высокая8,6 | — | 0,4 % | 9 дек. 2025 г. |
34Наблюдать | CVE-2025-31123Эксплойта нет | Zitadel Expired JWT Keys Usable for Authorization Grantszitadel · zitadel · CWE-324 | Высокая8,7 | — | 0,4 % | 31 мар. 2025 г. |
34Наблюдать | CVE-2025-64103Эксплойта нет | Zitadel Bypass Second Authentication Factorzitadel · zitadel · CWE-287 | Высокая8,7 | — | 0,3 % | 29 окт. 2025 г. |
32Наблюдать | CVE-2025-46815Эксплойта нет | ZITADEL Allows IdP Intent Token Reusezitadel · zitadel · CWE-294 | Высокая8,0 | — | 0,4 % | 6 мая 2025 г. |
32Наблюдать | CVE-2024-32868Proof of concept | ZITADEL's Improper Lockout Mechanism Leads to MFA Bypasszitadel · zitadel · CWE-297 | Высокая8,1 | — | 0,4 % | 25 апр. 2024 г. |
32Наблюдать | CVE-2026-29193Эксплойта нет | ZITADEL: Bypassing Zitadel Login Behavior and Security Policy in Login V2zitadel · zitadel · CWE-287 | Высокая8,2 | — | 0,3 % | 7 мар. 2026 г. |
32Наблюдать | CVE-2026-27946Эксплойта нет | ZITADEL Users Can Self-Verify Email/Phone via UpdateHumanUser APIzitadel · zitadel · CWE-862 | Высокая8,2 | — | 0,2 % | 25 февр. 2026 г. |
30Наблюдать | CVE-2026-32130Эксплойта нет | ZITADEL SCIM Authentication Bypass via URL Encodingzitadel · zitadel · CWE-288 | Высокая7,5 | — | 0,6 % | 11 мар. 2026 г. |
30Наблюдать | CVE-2026-44671Эксплойта нет | ZITADEL: LDAP Filter Injection in Login Flowzitadel · zitadel · CWE-90 | Высокая7,5 | — | 0,4 % | 14 мая 2026 г. |
30Наблюдать | CVE-2025-53895Эксплойта нет | ZITADEL has broken authN and authZ in session API and resulting session tokenszitadel · zitadel · CWE-384 | Высокая7,7 | — | 0,4 % | 15 июл. 2025 г. |
30Наблюдать | CVE-2024-47000Эксплойта нет | Service Users Deactivation not Working in Zitadelzitadel · zitadel · CWE-269 | Высокая7,5 | — | 0,4 % | 19 сент. 2024 г. |
30Наблюдать | CVE-2026-32131Эксплойта нет | ZITADEL Cross-Tenant Information Disclosure in Management APIzitadel · zitadel · CWE-639 | Высокая7,7 | — | 0,4 % | 11 мар. 2026 г. |
30Наблюдать | CVE-2025-64102Эксплойта нет | Zitadel allows brute-forcing authentication factorszitadel · zitadel · CWE-307 | Высокая7,7 | — | 0,3 % | 29 окт. 2025 г. |
30Наблюдать | CVE-2024-28197Эксплойта нет | Account Takeover via Session Fixation in Zitadel [Bypassing MFA]zitadel · zitadel · CWE-269 | Высокая7,5 | — | 0,3 % | 11 мар. 2024 г. |
30Наблюдать | CVE-2026-29192Эксплойта нет | ZITADEL: Stored XSS via Default URI Redirect Leads to Account Takeoverzitadel · zitadel · CWE-79 | Высокая7,7 | — | 0,3 % | 7 мар. 2026 г. |
29Наблюдать | CVE-2025-64717Эксплойта нет | ZITADEL vulnerable to Account Takeover with deactivated Instance IdPzitadel · zitadel · CWE-287 | Высокая7,4 | — | 0,4 % | 13 нояб. 2025 г. |
- CVE-2026-2919137Наблюдать
ZITADEL: 1-Click Account Takeover via XSS in /saml-post Endpoint
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %zitadel · zitadel7 мар. 2026 г.
- CVE-2026-2906737Наблюдать
ZITADEL: Account Takeover Due to Improper Instance Validation in V2 Login
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %zitadel · zitadel7 мар. 2026 г.
- CVE-2024-4975336Наблюдать
Denied Host Validation Bypass in Zitadel Actions
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %zitadel · zitadel25 окт. 2024 г.
- CVE-2025-2750736Наблюдать
IDOR Vulnerabilities in ZITADEL's Admin API that Primarily Impact LDAP Configurations
КритическаяCVSS 9,0Эксплойта нетEPSS 0 %zitadel · zitadel4 мар. 2025 г.
- CVE-2022-3605135Наблюдать
Broken Authorization in ZITADEL Actions
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zitadel · zitadel31 авг. 2022 г.
- CVE-2023-4909735Наблюдать
ZITADEL vulnerable account takeover via malicious host header injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zitadel · zitadel30 нояб. 2023 г.
- CVE-2025-4893635Наблюдать
ZITADEL Allows Account Takeover via Malicious X-Forwarded-Proto Header Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zitadel · zitadel30 мая 2025 г.
- CVE-2025-6410135Наблюдать
ZITADEL Vulnerable to Account Takeover via Malicious Forwarded Header Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zitadel · zitadel29 окт. 2025 г.
- CVE-2024-2989134Наблюдать
ZITADEL Improper Content-Type Validation Leads to Account Takeover via Stored XSS + CSP Bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zitadel · zitadel27 мар. 2024 г.
- CVE-2025-6749434Наблюдать
ZITADEL Vulnerable to Unauthenticated Full-Read SSRF via V2 Login
ВысокаяCVSS 8,6Proof of conceptEPSS 0 %zitadel · zitadel9 дек. 2025 г.
- CVE-2025-3112334Наблюдать
Zitadel Expired JWT Keys Usable for Authorization Grants
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zitadel · zitadel31 мар. 2025 г.
- CVE-2025-6410334Наблюдать
Zitadel Bypass Second Authentication Factor
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %zitadel · zitadel29 окт. 2025 г.
- CVE-2025-4681532Наблюдать
ZITADEL Allows IdP Intent Token Reuse
ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %zitadel · zitadel6 мая 2025 г.
- CVE-2024-3286832Наблюдать
ZITADEL's Improper Lockout Mechanism Leads to MFA Bypass
ВысокаяCVSS 8,1Proof of conceptEPSS 0 %zitadel · zitadel25 апр. 2024 г.
- CVE-2026-2919332Наблюдать
ZITADEL: Bypassing Zitadel Login Behavior and Security Policy in Login V2
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %zitadel · zitadel7 мар. 2026 г.
- CVE-2026-2794632Наблюдать
ZITADEL Users Can Self-Verify Email/Phone via UpdateHumanUser API
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %zitadel · zitadel25 февр. 2026 г.
- CVE-2026-3213030Наблюдать
ZITADEL SCIM Authentication Bypass via URL Encoding
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zitadel · zitadel11 мар. 2026 г.
- CVE-2026-4467130Наблюдать
ZITADEL: LDAP Filter Injection in Login Flow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zitadel · zitadel14 мая 2026 г.
- CVE-2025-5389530Наблюдать
ZITADEL has broken authN and authZ in session API and resulting session tokens
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %zitadel · zitadel15 июл. 2025 г.
- CVE-2024-4700030Наблюдать
Service Users Deactivation not Working in Zitadel
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zitadel · zitadel19 сент. 2024 г.
- CVE-2026-3213130Наблюдать
ZITADEL Cross-Tenant Information Disclosure in Management API
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %zitadel · zitadel11 мар. 2026 г.
- CVE-2025-6410230Наблюдать
Zitadel allows brute-forcing authentication factors
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %zitadel · zitadel29 окт. 2025 г.
- CVE-2024-2819730Наблюдать
Account Takeover via Session Fixation in Zitadel [Bypassing MFA]
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zitadel · zitadel11 мар. 2024 г.
- CVE-2026-2919230Наблюдать
ZITADEL: Stored XSS via Default URI Redirect Leads to Account Takeover
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %zitadel · zitadel7 мар. 2026 г.
- CVE-2025-6471729Наблюдать
ZITADEL vulnerable to Account Takeover with deactivated Instance IdP
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %zitadel · zitadel13 нояб. 2025 г.