Shibboleth الثغرات

التسلسل الزمني

النوع

Not Defined13
Programming Language Software1

منتج

Shibboleth Service Provider7
Shibboleth Identity Provider2
Shibboleth XMLTooling-C2
Shibboleth XMLTooling1
Shibboleth OIDC OP Plugin1

معالجة

Official Fix14
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

قابلية الاستغلال

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined14

متجه الوصول

Not Defined0
Physical0
Local1
Adjacent4
Network9

توثيق

Not Defined0
High0
Low6
None8

تفاعل المستخدم

Not Defined0
Required0
None14

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤51
≤65
≤75
≤82
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤51
≤65
≤76
≤81
≤90
≤100

VulDB

≤10
≤20
≤30
≤41
≤51
≤68
≤71
≤83
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤83
≤91
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

المجهز

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

إكسبلويت ذات هجوم فوري

<1k3
<2k8
<5k2
<10k0
<25k1
<50k0
<100k0
≥100k0

إكسبلويت اليوم

<1k14
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

حجم سوق الإكسبلويت

🔴 CTI النشاطات

Affected Products (8): Identify Provider (1), Identity Provider (2), OIDC OP Plugin (1), OpenSAML Java (1), Service Provider (7), Shibboleth-sp (1), XMLTooling (1), XMLTooling-C (2)

منشورBaseTempالثغرةProdق�معالجةEPSSCTICVE
26/06/20236.56.4Shibboleth XMLTooling KeyInfo تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000440.02CVE-2023-36661
04/02/20225.55.3Shibboleth OIDC OP Plugin تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.006470.00CVE-2022-24129
27/04/20213.53.4Shibboleth Service Provider Session Recovery الحرمان من الخدمةغير معروفNot DefinedOfficial Fix0.002490.00CVE-2021-31826
22/03/20215.45.2Shibboleth Service Provider Template تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.002050.02CVE-2021-28963
28/10/20206.46.1Shibboleth Identify Provider Login Flow الحرمان من الخدمةغير معروفNot DefinedOfficial Fix0.002060.00CVE-2020-27978
21/11/20197.87.6Shibboleth Service Provider Spec File تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000970.03CVE-2019-19191
04/04/20195.75.5Shibboleth Identity Provider/OpenSAML Java X.509 Certificate Verification توثيق ضعيفProgramming Language SoftwareNot DefinedOfficial Fix0.000660.00CVE-2014-3603
27/02/20185.95.8Shibboleth XMLTooling-C/Service Provider Incomplete Fix CVE-2018-0486 توثيق ضعيفغير معروفNot DefinedOfficial Fix0.006090.03CVE-2018-0489
13/01/20186.96.8Shibboleth XMLTooling-C Digital Signature توثيق ضعيفغير معروفNot DefinedOfficial Fix0.004210.04CVE-2018-0486
16/11/20176.86.7Shibboleth Service Provider Dynamic MetadataProvider Plugi DynamicMetadataProvider.cpp توثيق ضعيفغير معروفNot DefinedOfficial Fix0.004430.03CVE-2017-16852

4 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 4 results.

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!