pocket-id kayıtları
pocket-id üreticisine ait 3 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %100
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-285 Improper Authorization1
- CWE-601 URL Redirection to Untrusted Site ('Open Redirect')1
- CWE-863 Incorrect Authorization1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
3 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
34İzleyin | CVE-2026-43983İstismar yok | Pocket ID: OIDC refresh token flow bypasses authorization revocation, account disabling, and group restrictionspocket-id · pocket id · CWE-285 | Yüksek8,5 | — | %0,2 | 12 May 2026 |
28İzleyin | CVE-2026-28513İstismar yok | Pocket ID: OIDC authorization code validation uses AND instead of OR, allowing cross-client token exchangepocket-id · pocket id · CWE-863 | Yüksek7,1 | — | %0,2 | 10 Mar 2026 |
24İzleyin | CVE-2026-28512İstismar yok | Pocket ID: OAuth redirect_uri validation bypass via userinfo/host confusionpocket-id · pocket id · CWE-601 | Orta6,1 | — | %0,2 | 10 Mar 2026 |
- CVE-2026-4398334İzleyin
Pocket ID: OIDC refresh token flow bypasses authorization revocation, account disabling, and group restrictions
YüksekCVSS 8,5İstismar yokEPSS %0pocket-id · pocket id12 May 2026
- CVE-2026-2851328İzleyin
Pocket ID: OIDC authorization code validation uses AND instead of OR, allowing cross-client token exchange
YüksekCVSS 7,1İstismar yokEPSS %0pocket-id · pocket id10 Mar 2026
- CVE-2026-2851224İzleyin
Pocket ID: OAuth redirect_uri validation bypass via userinfo/host confusion
OrtaCVSS 6,1İstismar yokEPSS %0pocket-id · pocket id10 Mar 2026