Логотип exploitDog
bind:CVE-2024-3656
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-3656

Количество 5

Количество 5

redhat логотип

CVE-2024-3656

больше 1 года назад

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise.

CVSS3: 8.1
EPSS: Высокий
nvd логотип

CVE-2024-3656

больше 1 года назад

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise.

CVSS3: 8.1
EPSS: Высокий
debian логотип

CVE-2024-3656

больше 1 года назад

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin RE ...

CVSS3: 8.1
EPSS: Высокий
github логотип

GHSA-2cww-fgmg-4jqc

больше 1 года назад

Keycloak's admin API allows low privilege users to use administrative functions

CVSS3: 8.1
EPSS: Высокий
fstec логотип

BDU:2024-04782

больше 1 года назад

Уязвимость прикладного программного интерфейса программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю повысить свои привилегии

CVSS3: 8.1
EPSS: Высокий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
redhat логотип
CVE-2024-3656

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise.

CVSS3: 8.1
89%
Высокий
больше 1 года назад
nvd логотип
CVE-2024-3656

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise.

CVSS3: 8.1
89%
Высокий
больше 1 года назад
debian логотип
CVE-2024-3656

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin RE ...

CVSS3: 8.1
89%
Высокий
больше 1 года назад
github логотип
GHSA-2cww-fgmg-4jqc

Keycloak's admin API allows low privilege users to use administrative functions

CVSS3: 8.1
89%
Высокий
больше 1 года назад
fstec логотип
BDU:2024-04782

Уязвимость прикладного программного интерфейса программного средства для управления идентификацией и доступом Keycloak, позволяющая нарушителю повысить свои привилегии

CVSS3: 8.1
89%
Высокий
больше 1 года назад

Уязвимостей на страницу