Количество 2
Количество 2
CVE-2014-3709
почти 9 лет назад
The org.keycloak.services.resources.SocialResource.callback method in JBoss KeyCloak before 1.0.3.Final allows remote attackers to conduct cross-site request forgery (CSRF) attacks by leveraging lack of CSRF protection.
CVSS3: 8.8
EPSS: Низкий
GHSA-xr6q-qqx7-553g
около 4 лет назад
JBoss Keycloak CSRF Vulnerability
CVSS3: 8.8
EPSS: Низкий
Уязвимостей на страницу
20
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2014-3709 The org.keycloak.services.resources.SocialResource.callback method in JBoss KeyCloak before 1.0.3.Final allows remote attackers to conduct cross-site request forgery (CSRF) attacks by leveraging lack of CSRF protection. | CVSS3: 8.8 | 1% Низкий | почти 9 лет назад | |
GHSA-xr6q-qqx7-553g JBoss Keycloak CSRF Vulnerability | CVSS3: 8.8 | 1% Низкий | около 4 лет назад |
Уязвимостей на страницу
20