Simplesamlphp Уязвимости

Временная шкала

Версия

1.14.012
1.14.112
1.14.212
1.14.312
1.14.412

Устранение последствий

Official Fix26
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined26

Вектор доступа

Not Defined0
Physical0
Local2
Adjacent0
Network24

Аутентификация

Not Defined0
High0
Low2
None24

Взаимодействие с пользователем

Not Defined0
Required10
None16

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤58
≤68
≤74
≤84
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤40
≤58
≤68
≤74
≤84
≤92
≤100

VulDB

≤10
≤20
≤32
≤40
≤54
≤612
≤72
≤86
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤52
≤68
≤74
≤82
≤92
≤104

CNA

≤10
≤20
≤30
≤40
≤52
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k6
<2k18
<5k2
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k26
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Versions (63): 0.1, 0.2, 0.3, 0.4, 0.5, 0.6, 0.7, 0.8, 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.5.1, 1.6, 1.6.1, 1.6.2, 1.6.3, 1.7, 1.8, 1.8.1, 1.9, 1.10, 1.10.1, 1.10.2, 1.10.3, 1.11, 1.12, 1.13, 1.14, 1.14.1, 1.14.2, 1.14.3, 1.14.4, 1.14.5, 1.14.6, 1.14.7, 1.14.8, 1.14.9, 1.14.11, 1.14.12, 1.14.13, 1.14.14, 1.14.15, 1.14.16, 1.15, 1.15.1, 1.15.2, 1.15.3, 1.18, 1.18.1, 1.18.2, 1.18.3, 1.18.4, 1.18.5, 2.3, 2.3.1, 2.3.2, 2.3.3, 2.3.4, 3.0, 3.1

ОпубликованоBaseTempУязвимости0dayСегодняЭ�RemCTICVE
17.01.20234.14.1simplesamlphp simplesamlphp-module-openidprovider trust.tpl.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.15CVE-2010-10008
01.01.20234.14.0SimpleSAMLphp simplesamlphp-module-openid OpenID consumer.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.05CVE-2010-10002
10.09.20215.25.1simpleSAMLphp Authentication Plugin simplesamlphp-authentication.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2021-38320
21.04.20203.02.7SimpleSAMLphp Source раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-5301
24.01.20204.34.1SimpleSAMLphp Twig Template erroreport.php межсайтовый скриптинг$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2020-5226
24.01.20204.84.6SimpleSAMLphp Log erroreport.php раскрытие информации$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2020-5225
06.11.20197.47.2SimpleSAMLphp XML Encryption эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.09CVE-2011-4625
05.03.20186.86.5SimpleSAMLphp Signature Validation HTTPRedirect.php слабая аутентификация$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2018-7711
05.03.20187.47.2SimpleSAMLphp saml2 Library эскалация привилегий$0-$5k$0-$5kNot DefinedOfficial Fix0.03CVE-2018-7644
02.02.20188.58.4SimpleSAMLphp sqlauth Module эскалация привилегий$0-$5kРасчетNot DefinedOfficial Fix0.02CVE-2018-6521

15 больше записей не показано

Want to stay up to date on a daily basis?

Enable the mail alert feature now!