Vulnérabilités connues pour Red Hat Single Sign-On 7

Votre version est-elle touchée ?

Liste des CVE

CVE	Résumé	Score	Publiée
CVE-2026-82968	Keycloak-services: keycloak-services: cross-session email verification proof not bound to upstream identity for social providers	6.4 Moyenne	2 sept. 2026
CVE-2026-81624	Undertow-core: undertow: websocketcontainer defaults for buffers and timeouts are infinite	7.5 Élevée	31 août 2026
CVE-2026-5680	Undertow-core: undertow: denial of service via websocket permessage-deflate processing	7.5 Élevée	27 août 2026
CVE-2026-79652	A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red…	5.9 Moyenne	25 août 2026
CVE-2026-19611	Wildfly-elytron: org.wildfly.security/wildfly-elytron-password-impl: wildfly-elytron: password keyspace reduction via nfkc fullwidth folding	7.4 Élevée	20 août 2026
CVE-2026-76166	A flaw was found in mod_cluster's AdvertiseListenerImpl (org.jboss.modcluster core module)	4.3 Moyenne	19 août 2026
CVE-2026-15571	A flaw was found in the legacy client-initiated account-linking endpoint of Keycloak, a widely used open-source identity…	7.3 Élevée	18 août 2026
CVE-2026-18963	A flaw was found in the reset-credentials flow of the keycloak-services component, which is the core engine for identity…	9.1 Critique	18 août 2026
CVE-2026-19608	Keycloak-services: keycloak-services: name-only group claims let same-name groups satisfy path-specific group policies	5.3 Moyenne	18 août 2026
CVE-2026-19879	Io.undertow/undertow: undertow: http response header integrity issue due to character truncation	5.3 Moyenne	14 août 2026
CVE-2026-14180	Undertow-core: undertow:http request smuggling via oversized chunk-size bit overlap	5.3 Moyenne	11 août 2026
CVE-2026-15567	A flaw was found in Wildfly	7.5 Élevée	11 août 2026
CVE-2026-15565	A flaw was found in Undertow	7.5 Élevée	11 août 2026
CVE-2026-15563	A flaw was found in EAP's IIOP	7.4 Élevée	11 août 2026
CVE-2026-24329	Wildfly-core: wildfly core: denial of service via malformed payload injection by an authenticated administrative user.	4.9 Moyenne	11 août 2026
CVE-2026-24330	Wildfly-core: wildfly: arbitrary file read via malicious archive deployment	6.5 Moyenne	11 août 2026
CVE-2026-18967	A flaw was found in the SAML broker component of Keycloak, an identity and access management solution	6.4 Moyenne	6 août 2026
CVE-2026-16442	A flaw was found in the SAML broker component of Keycloak, which is used to manage identity federation and user…	7.4 Élevée	5 août 2026
CVE-2026-16100	A flaw was found in the user-event metrics recording of Keycloak	6.5 Moyenne	5 août 2026
CVE-2026-16071	A flaw was found in the LDAP storage provider of Keycloak, which is used to federate user identities from external…	5.4 Moyenne	5 août 2026
CVE-2026-16102	A flaw was found in the Dynamic Client Registration (DCR) component of Keycloak, an identity and access management…	8.1 Élevée	5 août 2026
CVE-2026-15573	A flaw was found in Keycloak's Authorization Services	8.1 Élevée	5 août 2026
CVE-2026-16443	A flaw was found in the SAML metadata import functionality of the keycloak-services component, which is the core…	7.4 Élevée	5 août 2026
CVE-2026-18569	Keycloak-services: keycloak-services: oidc backchannel logout accepts unsigned forged logout tokens	3.7 Faible	4 août 2026
CVE-2026-17614	Wildfly-core: path traversal on wildfly domain controller	4.4 Moyenne	4 août 2026

Autres produits Red Hat