vharseko

19 kredili kayıt · son 12 ayda 19 · 0 tanesi CISA KEV’de

Adlar CNA kayıtlarındaki serbest metindir; aynı kişi farklı yazımlarla ayrı görünebilir. Düzeltme için bize yazın.

Bu ad yeni bir CVE'de kredilendirildiğinde haber alın

Kendi adınızsa kayıtlarınızı izlemenin en kolay yolu: yeni kayıt yayımlandığında günlük e-posta özetinde bildiririz.

Kredili kayıtlar

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
27İzleyin	CVE-2026-123553İstismar yok	OpenAM before 16.1.4 Default Credentials in Built-in Accounts Allow Unauthenticated Loginopenidentityplatform · openam · CWE-1392 Kimlik doğrulamasız Gömülü kimlik bilgisi	Orta6,9	—	%0,2	5 gün önce
25İzleyin	CVE-2026-123552İstismar yok	OpenAM before 16.1.4 SSRF and CRL Tampering via Certificate CRL Distribution Pointopenidentityplatform · openam · CWE-918 Kimlik doğrulamasız SSRF	Orta6,3	—	%0,1	5 gün önce
40Planlayın	CVE-2026-123551İstismar yok	OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocketopenidentityplatform · openam · CWE-201 Kimlik doğrulamasız	Kritik10,0	—	%0,4	5 gün önce
37İzleyin	CVE-2026-123550İstismar yok	OpenAM before 16.1.4 SAML Authentication Bypass via Unsigned Assertionsopenidentityplatform · openam · CWE-290 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,3	—	%0,5	5 gün önce
37İzleyin	CVE-2026-123549İstismar yok	OpenAM before 16.1.4 Privilege Escalation via Self-Registration Attribute Bypassopenidentityplatform · openam · CWE-269 Kimlik doğrulamasız	Kritik9,3	—	%0,3	5 gün önce
9İzleyin	CVE-2026-123548İstismar yok	OpenAM before 16.1.4 Open Redirect via WS-Federation and SAML v2.0 Pagesopenidentityplatform · openam · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Düşük2,3	—	%0,1	5 gün önce
9İzleyin	CVE-2026-123547İstismar yok	OpenAM before 16.1.4 Open Redirect via SAML v2.0 RelayStateopenidentityplatform · openam · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Düşük2,3	—	%0,1	5 gün önce
21İzleyin	CVE-2026-123546İstismar yok	OpenAM before 16.1.4 Open Redirect and XSS via goto and gotoOnFailopenidentityplatform · openam · CWE-79 Kimlik doğrulamasız XSS Açık yönlendirme	Orta5,3	—	%0,2	5 gün önce
28İzleyin	CVE-2026-123545İstismar yok	OpenAM 14.5.1 before 16.1.4 CSRF in OAuth 2.0 Device Flowopenidentityplatform · openam · CWE-352 Kimlik doğrulamasız CSRF	Yüksek7,1	—	%0,1	5 gün önce
24İzleyin	CVE-2026-123544İstismar yok	OpenAM before 16.1.4 Insufficient Response Validation in Internal SOAP Channelopenidentityplatform · openam · CWE-470 Kimlik doğrulamasız	Orta6,1	—	%0,3	5 gün önce
34İzleyin	CVE-2026-123543İstismar yok	OpenAM before 16.1.4 Unauthenticated DoS via Unbounded Java Deserialisationopenidentityplatform · openam · CWE-770 Kimlik doğrulamasız Hizmet dışı bırakma	Yüksek8,7	—	%0,3	5 gün önce
30İzleyin	CVE-2026-123542İstismar yok	OpenAM before 16.1.4 PKCE Bypass in OAuth 2.0 Device Authorization Flowopenidentityplatform · openam · CWE-358 Kimlik doğrulamasız	Yüksek7,6	—	%0,2	5 gün önce
21İzleyin	CVE-2026-123541İstismar yok	OpenAM before 16.1.4 Open Redirect via SAML 1.x Trusted-Partner Matchingopenidentityplatform · openam · CWE-601 Kimlik doğrulamasız Açık yönlendirme	Orta5,3	—	%0,2	5 gün önce
8İzleyin	CVE-2026-123540İstismar yok	OpenAM before 16.1.4 Incomplete Attribute Encoding in SAML 1.x Form POSTopenidentityplatform · openam · CWE-116	Düşük2,0	—	%0,1	5 gün önce
19İzleyin	CVE-2026-123539İstismar yok	OpenAM before 16.1.4 Stored XSS via OAuth 2.0 Consent Page Display Nameopenidentityplatform · openam · CWE-79 XSS	Orta4,8	—	%0,1	5 gün önce
30İzleyin	CVE-2026-123538İstismar yok	OpenAM before 16.1.4 SAML 1.x Signature Verification Issuer Impersonationopenidentityplatform · openam · CWE-347 Zayıf kripto	Yüksek7,5	—	%0,1	5 gün önce
21İzleyin	CVE-2026-123537İstismar yok	OpenAM before 16.1.4 SSRF via UMA Scope Description URLsopenidentityplatform · openam · CWE-918 SSRF	Orta5,3	—	%0,2	5 gün önce
20İzleyin	CVE-2026-123536İstismar yok	OpenAM before 16.1.4 SSRF via Federation Configuration Wizard Metadata URLsopenidentityplatform · openam · CWE-918 SSRF	Orta5,1	—	%0,2	5 gün önce
27İzleyin	CVE-2026-105120İstismar yok	OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpointopenidentityplatform · openam · CWE-200 Bilgi sızıntısı	Orta6,9	—	%0,2	3 Eki 2026

CVE-2026-123553
27İzleyin
OpenAM before 16.1.4 Default Credentials in Built-in Accounts Allow Unauthenticated Login
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
openidentityplatform · openam5 gün önce
CVE-2026-123552
25İzleyin
OpenAM before 16.1.4 SSRF and CRL Tampering via Certificate CRL Distribution Point
OrtaCVSS 6,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
openidentityplatform · openam5 gün önce
CVE-2026-123551
40Planlayın
OpenAM 14.0.0 before 16.1.4 Session Token Disclosure via Notification WebSocket
KritikCVSS 10,0İstismar yokEPSS %0
- Kimlik doğrulamasız
openidentityplatform · openam5 gün önce
CVE-2026-123550
37İzleyin
OpenAM before 16.1.4 SAML Authentication Bypass via Unsigned Assertions
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
openidentityplatform · openam5 gün önce
CVE-2026-123549
37İzleyin
OpenAM before 16.1.4 Privilege Escalation via Self-Registration Attribute Bypass
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
openidentityplatform · openam5 gün önce
CVE-2026-123548
9İzleyin
OpenAM before 16.1.4 Open Redirect via WS-Federation and SAML v2.0 Pages
DüşükCVSS 2,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
openidentityplatform · openam5 gün önce
CVE-2026-123547
9İzleyin
OpenAM before 16.1.4 Open Redirect via SAML v2.0 RelayState
DüşükCVSS 2,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
openidentityplatform · openam5 gün önce
CVE-2026-123546
21İzleyin
OpenAM before 16.1.4 Open Redirect and XSS via goto and gotoOnFail
OrtaCVSS 5,3İstismar yokEPSS %0
openidentityplatform · openam5 gün önce
CVE-2026-123545
28İzleyin
OpenAM 14.5.1 before 16.1.4 CSRF in OAuth 2.0 Device Flow
YüksekCVSS 7,1İstismar yokEPSS %0
- Kimlik doğrulamasız
- CSRF
openidentityplatform · openam5 gün önce
CVE-2026-123544
24İzleyin
OpenAM before 16.1.4 Insufficient Response Validation in Internal SOAP Channel
OrtaCVSS 6,1İstismar yokEPSS %0
- Kimlik doğrulamasız
openidentityplatform · openam5 gün önce
CVE-2026-123543
34İzleyin
OpenAM before 16.1.4 Unauthenticated DoS via Unbounded Java Deserialisation
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
openidentityplatform · openam5 gün önce
CVE-2026-123542
30İzleyin
OpenAM before 16.1.4 PKCE Bypass in OAuth 2.0 Device Authorization Flow
YüksekCVSS 7,6İstismar yokEPSS %0
- Kimlik doğrulamasız
openidentityplatform · openam5 gün önce
CVE-2026-123541
21İzleyin
OpenAM before 16.1.4 Open Redirect via SAML 1.x Trusted-Partner Matching
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Açık yönlendirme
openidentityplatform · openam5 gün önce
CVE-2026-123540
8İzleyin
OpenAM before 16.1.4 Incomplete Attribute Encoding in SAML 1.x Form POST
DüşükCVSS 2,0İstismar yokEPSS %0
openidentityplatform · openam5 gün önce
CVE-2026-123539
19İzleyin
OpenAM before 16.1.4 Stored XSS via OAuth 2.0 Consent Page Display Name
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
openidentityplatform · openam5 gün önce
CVE-2026-123538
30İzleyin
OpenAM before 16.1.4 SAML 1.x Signature Verification Issuer Impersonation
YüksekCVSS 7,5İstismar yokEPSS %0
- Zayıf kripto
openidentityplatform · openam5 gün önce
CVE-2026-123537
21İzleyin
OpenAM before 16.1.4 SSRF via UMA Scope Description URLs
OrtaCVSS 5,3İstismar yokEPSS %0
- SSRF
openidentityplatform · openam5 gün önce
CVE-2026-123536
20İzleyin
OpenAM before 16.1.4 SSRF via Federation Configuration Wizard Metadata URLs
OrtaCVSS 5,1İstismar yokEPSS %0
- SSRF
openidentityplatform · openam5 gün önce
CVE-2026-105120
27İzleyin
OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpoint
OrtaCVSS 6,9İstismar yokEPSS %0
- Bilgi sızıntısı
openidentityplatform · openam3 Eki 2026