samlify project kayıtları

samlify project üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2025-47949İstismar yok	samlify SAML Signature Wrapping attacksamlify project · samlify · CWE-347 Kimlik doğrulamasız Zayıf kripto	Kritik9,9	—	%0,5	19 May 2025
34İzleyin	CVE-2026-46490Kavram kanıtı	samlify: XML Injection in AttributeValue Allows Privilege Escalation in Signed SAML Assertionssamlify project · samlify · CWE-91 Kimlik doğrulamasız	Yüksek8,7	—	%0,6	8 Haz 2026
30İzleyin	CVE-2017-1000452İstismar yok	An XML Signature Wrapping vulnerability exists in Samlify 2.2.0 and earlier, and in predecessor Express-saml2 which could allow attackers tosamlify project · samlify · CWE-91	Yüksek7,5	—	%1,4	2 Oca 2018

CVE-2025-47949
39İzleyin
samlify SAML Signature Wrapping attack
KritikCVSS 9,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- Zayıf kripto
samlify project · samlify19 May 2025
CVE-2026-46490
34İzleyin
samlify: XML Injection in AttributeValue Allows Privilege Escalation in Signed SAML Assertions
YüksekCVSS 8,7Kavram kanıtıEPSS %1
- Kimlik doğrulamasız
samlify project · samlify8 Haz 2026
CVE-2017-1000452
30İzleyin
An XML Signature Wrapping vulnerability exists in Samlify 2.2.0 and earlier, and in predecessor Express-saml2 which could allow attackers to
YüksekCVSS 7,5İstismar yokEPSS %1
samlify project · samlify2 Oca 2018