Wysoka
CVE-2026-40213
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 59
Wyczyść filtry
Wysoka
CVE-2026-42997
OpenStack Ironic has an Incorrect Resource Transfer Between Spheres
Wysoka
CVE-2026-40683
OpenStack Keystone: LDAP identity backend does not convert enabled attribute to boolean
Wysoka
CVE-2025-65073
OpenStack Keystone allows /v3/ec2tokens or /v3/s3tokens request with valid AWS Signature to provide Keystone authorization.
Wysoka
CVE-2021-38155
OpenStack Keystone allows information disclosure during account locking
Średnia
CVE-2013-1665
XML External Entity (XXE) in Django
Średnia
CVE-2013-1664
XML Entity Expansion (XEE) in Django
Średnia
CVE-2013-2030
OpenStack Nova uses insecure keystone middleware tmpdir by default
Niska
CVE-2013-4477
OpenStack Identity Keystone Privilege Escalation vulnerability
Średnia
CVE-2012-4413
OpenStack Keystone does not invalidate existing tokens when granting or revoking roles
Średnia
CVE-2012-4457
OpenStack Keystone Token authorization for a user in a disabled tenant is allowed
Wysoka
CVE-2012-4456
OpenStack Keystone Improper Authentication vulnerability
Wysoka
CVE-2017-12440
Openstack Aodh can be used to launder Keystone trusts
Średnia
CVE-2015-3646
OpenStack Keystone Logs Passwords
Średnia
CVE-2014-0204
OpenStack Identity Keystone Improper Privilege Management
Średnia
CVE-2014-3621
OpenStack Identity Keystone Exposure of Sensitive Information
Średnia
CVE-2014-3476
OpenStack Identity Keystone is vulnerable to Block delegation escalation of privilege
Średnia
CVE-2013-2014
OpenStack Identity (Keystone) Denial of Service
Średnia
CVE-2013-0270
OpenStack Keystone Denial of Service vulnerability via a large HTTP request
Średnia
CVE-2013-0282
OpenStack Keystone allows context-dependent attackers to bypass access restrictions
Średnia
CVE-2026-44394
OpenStack Keystone's federated token rescoping mechanism doesn't propagate the original token's expiry to the newly issued token
Średnia
CVE-2026-43000
OpenStack Keystone has an Incorrect Authorization issue
Średnia
CVE-2026-42998
OpenStack Keystone doesn't verify that the user supplied in the authentication request matches the owner of the application credential
Średnia
CVE-2026-42999
OpenStack Keystone has an Authorization Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.