目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

Red Hat Build of Keycloak 产品漏洞列表 / CVE 中文分析 28

Red Hat Build of Keycloak 产品相关 28 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面针对 Red Hat Build of Keycloak 的身份认证与访问管理漏洞提供聚合信息。收录了该组件在授权绕过、会话管理及跨域脚本等关键领域的已知缺陷,时间范围覆盖其主要公开版本发布周期。通过此页面,您可以快速追踪 Red Hat 官方安全公告,深入理解此类身份验证弱点的技术细节,并高效检索该产品的历史漏洞记录以辅助风险评估与合规审计工作。

厂商: Red Hat

CVE ID标题CVSS风险等级Published
CVE-2026-16104 Keycloak authenticator配置端点向只读管理员暴露原始reCAPTCHA密钥 4.3 Medium2026-07-17
CVE-2026-16103 Keycloak 9.0.2 令牌兑换时CIBA暴力锁定绕过漏洞 4.3 Medium2026-07-17
CVE-2026-16106 Keycloak-services 管理员角色复合删除授权不当 4.9 Medium2026-07-17
CVE-2026-16108 Keycloak-services realm默认组读取泄露隐藏组 4.3 Medium2026-07-17
CVE-2026-16093 Keycloak-services 绕过未签名断言头部的JWT断言策略漏洞 CWE-807 5.4 Medium2026-07-17
CVE-2026-16089 Keycloak 授权码可重定向到其他客户端会话漏洞 5.4 Medium2026-07-17
CVE-2026-16072 Keycloak组织邀请链接泄露导致未授权成员创建漏洞 4.9 Medium2026-07-17
CVE-2026-15943 Keycloak 更新 OIDC IDP 时复用掩码客户端密钥 CWE-1288 5.5 Medium2026-07-17
CVE-2026-15945 Keycloak group hierarchy搜索泄露隐藏父组 CWE-639 4.3 Medium2026-07-16
CVE-2026-14781 Keycloak 输入验证错误漏洞 CWE-1288 4.8 Medium2026-07-05
CVE-2026-14615 Keycloak 权限许可和访问控制问题漏洞 CWE-1220 4.3 Medium2026-07-03
CVE-2026-14614 Keycloak 安全漏洞 CWE-639 5.4 Medium2026-07-03
CVE-2026-14613 Keycloak 安全漏洞 4.3 Medium2026-07-03
CVE-2026-4629 Keycloak 权限许可和访问控制问题漏洞 CWE-266 6.5 Medium2026-06-30
CVE-2026-12388 Keycloak 权限许可和访问控制问题漏洞 CWE-266 6.5 Medium2026-06-30
CVE-2026-14209 Keycloak 授权问题漏洞 CWE-639 4.3 Medium2026-06-30
CVE-2026-11986 Keycloak 安全漏洞 CWE-425 4.9 Medium2026-06-11
CVE-2026-9798 Keycloak 安全漏洞 CWE-305 4.3 Medium2026-05-28
CVE-2026-9796 Keycloak 安全漏洞 CWE-367 6.5 Medium2026-05-28
CVE-2026-9793 Keycloak 数据伪造问题漏洞 CWE-347 5.9 Medium2026-05-28
CVE-2026-9689 Keycloak 安全漏洞 CWE-1288 4.2 Medium2026-05-27
CVE-2026-37980 Red Hat build of Keycloak 跨站脚本漏洞 CWE-79 6.9 Medium2026-04-14
CVE-2026-4633 Keycloak 安全漏洞 CWE-209 3.7 Low2026-03-23
CVE-2026-4628 Red Hat build of Keycloak 访问控制错误漏洞 CWE-284 4.3 Medium2026-03-23
CVE-2025-11537 Keycloak 安全漏洞 CWE-117 5.0 Medium2026-02-10
CVE-2026-1518 Keycloak 代码问题漏洞 CWE-918 2.7 Low2026-02-02
CVE-2026-0976 Keycloak 输入验证错误漏洞 CWE-20 3.7 Low2026-01-15
CVE-2025-5416 Red Hat build of Keycloak 安全漏洞 CWE-497 2.7 Low2025-06-20

Red Hat Build of Keycloak 产品累计公开 28 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。