脆弱性一覧
CVE / GHSA / KEV / OSV を統合監視。タグ・カテゴリで絞り込み可能。
| ID | タイトル | |
|---|---|---|
| CVE-2026-9803 |
|
dos に 境界外読み取り (CVE-2026-9803)
dos に 脆弱性 (CVE-2026-9803) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9802 |
|
privilege-escalation の脆弱性 (CVE-2026-9802)
privilege-escalation に 脆弱性 (CVE-2026-9802) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9801 |
|
dos の脆弱性 (CVE-2026-9801)
dos に 脆弱性 (CVE-2026-9801) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9798 |
|
redhat の脆弱性 (CVE-2026-9798)
redhat に 脆弱性 (CVE-2026-9798) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9795 |
|
privilege-escalation の脆弱性 (CVE-2026-9795)
privilege-escalation に 脆弱性 (CVE-2026-9795) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9796 |
|
redhat の脆弱性 (CVE-2026-9796)
redhat に 脆弱性 (CVE-2026-9796) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9792 |
|
redhat の脆弱性 (CVE-2026-9792)
redhat に 脆弱性 (CVE-2026-9792) が存在。不正な操作・情報露出のリスクがあります。``org.keycloak.protocol.oidc`` 経由で攻撃可能。
|
| CVE-2026-9793 |
|
redhat の脆弱性 (CVE-2026-9793)
redhat に 脆弱性 (CVE-2026-9793) が存在。データの不正な改ざんを許す可能性があります。
|
| CVE-2026-9794 |
|
redhat の脆弱性 (CVE-2026-9794)
redhat に 脆弱性 (CVE-2026-9794) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9791 |
|
redhat に 認可不備 (CVE-2026-9791)
redhat に 脆弱性 (CVE-2026-9791) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9704 |
|
privilege-escalation の脆弱性 (CVE-2026-9704)
privilege-escalation に 脆弱性 (CVE-2026-9704) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-9689 |
|
redhat の脆弱性 (CVE-2026-9689)
redhat に 脆弱性 (CVE-2026-9689) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-9087 |
|
redhat の脆弱性 (CVE-2026-9087)
redhat に 脆弱性 (CVE-2026-9087) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-4630 |
|
redhat の脆弱性 (CVE-2026-4630)
redhat に 脆弱性 (CVE-2026-4630) が存在。機密情報が外部に流出する可能性があります。
|
| CVE-2026-7307 |
|
org.keycloak:keycloak-saml-core の脆弱性 (CVE-2026-7307)
org.keycloak:keycloak-saml-core に 脆弱性 (CVE-2026-7307) が存在。不正な操作・情報露出のリスクがあります。対策: `26.6.2` 以上に更新。
|
| CVE-2026-7504 |
|
org.keycloak:keycloak-services に オープンリダイレクト (CVE-2026-7504)
org.keycloak:keycloak-services に 脆弱性 (CVE-2026-7504) が存在。機密情報が外部に流出する可能性があります。対策: `26.6.2` 以上に更新。
|
| CVE-2026-7507 |
|
org.keycloak:keycloak-services の脆弱性 (CVE-2026-7507)
org.keycloak:keycloak-services に 脆弱性 (CVE-2026-7507) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。対策: `26.6.2` 以上に更新。
|
| CVE-2026-7571 |
|
org.keycloak:keycloak-services の脆弱性 (CVE-2026-7571)
org.keycloak:keycloak-services に 脆弱性 (CVE-2026-7571) が存在。機密情報が外部に流出する可能性があります。対策: `26.6.2` 以上に更新。
|
| CVE-2026-37982 |
|
org.keycloak:keycloak-services の脆弱性 (CVE-2026-37982)
org.keycloak:keycloak-services に 脆弱性 (CVE-2026-37982) が存在。機密情報が外部に流出する可能性があります。``ExecuteActionsActionToken`` 経由で攻撃可能。対策: `26.6.2` 以上に更新。
|
| CVE-2026-37979 |
|
org.keycloak:keycloak-services の脆弱性 (CVE-2026-37979)
org.keycloak:keycloak-services に 脆弱性 (CVE-2026-37979) が存在。機密情報が外部に流出する可能性があります。対策: `26.6.2` 以上に更新。
|
| CVE-2026-37981 |
|
redhat の脆弱性 (CVE-2026-37981)
redhat に 脆弱性 (CVE-2026-37981) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-37978 |
|
org.keycloak:keycloak-services の脆弱性 (CVE-2026-37978)
org.keycloak:keycloak-services に 脆弱性 (CVE-2026-37978) が存在。機密情報が外部に流出する可能性があります。対策: `26.6.2` 以上に更新。
|
| CVE-2026-8922 |
|
org.keycloak:keycloak-services の脆弱性 (CVE-2026-8922)
org.keycloak:keycloak-services に 脆弱性 (CVE-2026-8922) が存在。不正な操作・情報露出のリスクがあります。``notBefore`` 経由で攻撃可能。
|
| CVE-2026-8830 |
|
org.keycloak:keycloak-services の脆弱性 (CVE-2026-8830)
org.keycloak:keycloak-services に 脆弱性 (CVE-2026-8830) が存在。不正な操作・情報露出のリスクがあります。対策: `26.6.3` 以上に更新。
|
| CVE-2026-37980 |
|
redhat に クロスサイトスクリプティング (CVE-2026-37980)
redhat に XSS (クロスサイトスクリプティング) (CVE-2026-37980) が存在。機密情報が外部に流出する可能性があります。``organization.alias`` 経由で攻撃可能。
|
| CVE-2026-4366 |
|
redhat に SSRF (サーバー側リクエスト偽造) (CVE-2026-4366)
redhat に SSRF (CVE-2026-4366) が存在。不正な操作・情報露出のリスクがあります。
|
| CVE-2026-2575 |
|
dos の脆弱性 (CVE-2026-2575)
dos に 脆弱性 (CVE-2026-2575) が存在。不正な操作・情報露出のリスクがあります。
|