maximthomas

8 kredili kayıt · son 12 ayda 8 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
21İzleyin	CVE-2026-105122İstismar yok	OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uriopenidentityplatform · openam · CWE-918 SSRF	Orta5,3	—	%0,2	3 Eki 2026
27İzleyin	CVE-2026-105121İstismar yok	OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scopingopenidentityplatform · openam · CWE-285 Erişim denetimi (IDOR)	Orta6,9	—	%0,2	3 Eki 2026
27İzleyin	CVE-2026-105120İstismar yok	OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpointopenidentityplatform · openam · CWE-200 Bilgi sızıntısı	Orta6,9	—	%0,2	3 Eki 2026
30İzleyin	CVE-2026-105119İstismar yok	OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flowsopenidentityplatform · openam · CWE-285 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,6	—	%0,1	3 Eki 2026
9İzleyin	CVE-2026-105118İstismar yok	OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSessionopenidentityplatform · openam · CWE-347 Kimlik doğrulamasız Açık yönlendirme Zayıf kripto	Düşük2,3	—	%0,1	3 Eki 2026
21İzleyin	CVE-2026-105117İstismar yok	OpenAM before 16.1.3 Email Content Injection via Users REST Self-Service Actionsopenidentityplatform · openam · CWE-20 Kimlik doğrulamasız	Orta5,3	—	%0,1	3 Eki 2026
20İzleyin	CVE-2026-105116İstismar yok	OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Pageopenidentityplatform · openam · CWE-79 Kimlik doğrulamasız XSS	Orta5,1	—	%0,1	3 Eki 2026
35İzleyin	CVE-2026-105115İstismar yok	OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interfaceopenidentityplatform · openam · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,8	—	%0,4	3 Eki 2026

CVE-2026-105122
21İzleyin
OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uri
OrtaCVSS 5,3İstismar yokEPSS %0
- SSRF
openidentityplatform · openam3 Eki 2026
CVE-2026-105121
27İzleyin
OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scoping
OrtaCVSS 6,9İstismar yokEPSS %0
- Erişim denetimi (IDOR)
openidentityplatform · openam3 Eki 2026
CVE-2026-105120
27İzleyin
OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpoint
OrtaCVSS 6,9İstismar yokEPSS %0
- Bilgi sızıntısı
openidentityplatform · openam3 Eki 2026
CVE-2026-105119
30İzleyin
OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flows
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
openidentityplatform · openam3 Eki 2026
CVE-2026-105118
9İzleyin
OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession
DüşükCVSS 2,3İstismar yokEPSS %0
openidentityplatform · openam3 Eki 2026
CVE-2026-105117
21İzleyin
OpenAM before 16.1.3 Email Content Injection via Users REST Self-Service Actions
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
openidentityplatform · openam3 Eki 2026
CVE-2026-105116
20İzleyin
OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page
OrtaCVSS 5,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- XSS
openidentityplatform · openam3 Eki 2026
CVE-2026-105115
35İzleyin
OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface
YüksekCVSS 8,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
openidentityplatform · openam3 Eki 2026