Red Hat Build Of Keycloak 2668
関連 73slug: red-hat-build-of-keycloak-2668
Red Hat Build Of Keycloak 2668 に関連する脆弱性 73
- 中 6.6 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-96448) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-96448
- 中 6.8 認証バイパス CVE-2026-97846
- 中 4.3 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-97311) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-97311
- 中 6.6 Keycloak Admin REST API の脆弱性 Keycloak Admin REST API に 脆弱性 (CVE-2026-97177) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-97177
- 中 4.2 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-96446) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-96446
- 中 6.8 Keycloak に 認証バイパス CVE-2026-96445
- 中 6.8 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-95503) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-95503
- 低 3.1 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-94218) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-94218
- 低 3.5 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-94217) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-94217
- 中 5.5 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-94215) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-94215
- 中 4.9 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-94213) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-94213
- 中 6.5 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-94001) が存在。データの不正な改ざんを許す可能性があります。 CVE-2026-94001
- 中 6.6 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-94000) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-94000
- 中 4.2 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-93999) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93999
- 中 6.5 脆弱性情報 脆弱性 (CVE-2026-93574) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-93574
- 中 6.5 Netty's HTTP/1 decoder の脆弱性 Netty's HTTP/1 decoder に 脆弱性 (CVE-2026-93562) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93562
- 中 6.5 Netty's HTTP/2 stack の脆弱性 Netty's HTTP/2 stack に 脆弱性 (CVE-2026-93579) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93579
- 中 6.5 脆弱性情報 脆弱性 (CVE-2026-93573) が報告されています。不正な操作・情報露出のリスクがあります。 CVE-2026-93573
- 高 8.2 HTTP/1からHTTP/2への変換でHostの不整合が悪用されるおそれ HTTP/1の絶対形式リクエストでHostヘッダーが不一致の場合、HTTP/2のauthority疑似ヘッダーに変換され、リクエスト対象のauthorityが上書きされます。CVSSの深刻度はhighで、CVSS v3のスコアは8.2です。修正版の情報は事実に含まれていないため、利用中の製品の公式情報で最新の情報を確認してください。 CVE-2026-93569
- 高 7.5 HTTP/2とHTTP/3の拡張CONNECTが通常のCONNECTとして処理される問題 HTTP/2およびHTTP/3の拡張CONNECTリクエストが、通常のCONNECTリクエストとしてダウングレードされて処理される問題です。CVSS v3のスコアは7.5(高)です。影響を受ける製品や修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93568
- 高 7.5 HTTP/1のCONNECT要求がHostで制御され不正なHTTP/2要求に変換される問題 HTTP/1の authority 形式 CONNECT 要求が、Host ヘッダで制御できる不正な HTTP/2 CONNECT 要求に変換される脆弱性です。CVSS v3 の基本値は 7.5 の高リスクと評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-93567
- 中 6.5 脆弱性情報 脆弱性 (CVE-2026-93566) が報告されています。不正な操作・情報露出のリスクがあります。GET /smuggled 経由で攻撃可能。 CVE-2026-93566
- 高 7.5 Netty RTSPのRtspMethods.valueOfで末尾制御文字が除去され不正なリクエストが通過する Netty のRTSP処理で、メソッド名の末尾に制御文字が付いたリクエストが正規のPLAYなどとして扱われる問題です。アプリケーション側で正規のリクエストと区別できず、重大度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-93565
- 高 7.5 HAProxy PROXY-v2のネストTLV処理で参照カウントが解放されずメモリを消費される HAProxyのPROXY-v2プロトコルにおけるネストしたTLVの処理で、ByteBufの参照カウントが正しく解放されない問題が見つかりました。前回の修正が不完全だったことが原因で、深刻度は高とされ、CVSSの基本値は7.5です。修正版の有無については最新の情報を確認してください。 CVE-2026-93564
- 高 7.5 WebSocketServerExtensionHandlerで接続ごとのキューが無制限に増え、サービス拒否の恐れ WebSocketServerExtensionHandlerにおいて、接続ごとのキューが上限なく増え続ける問題が報告されています。これによりサービス拒否(DoS)が発生するおそれがあり、CVSSの深刻度は高(7.5)とされています。影響を受ける製品や版、修正版の有無については、最新の情報を確認してください。 CVE-2026-93558
- 中 5.3 Netty's HTTP/2 HpackEncoder の脆弱性 Netty's HTTP/2 HpackEncoder に 脆弱性 (CVE-2026-93492) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-93492
- 高 7.5 Netty HttpServerCodecで認証なしにサービス停止の恐れ Netty の HttpServerCodec に、HTTP/1.1 のパイプライン処理に関する脆弱性が見つかりました。遠隔の未認証の攻撃者が、1 つの接続で大量のリクエストを送り読み取りを保留すると、内部のキューが無制限に増え、メモリを使い尽くしてサービスが停止するおそれがあります。修正版の有無など最新の情報を確認してください。 CVE-2026-93491
- 高 7.5 Netty でリモートから無制限の SPDY ストリームを開かれ、サービス拒否に陥る Netty の SPDY 処理で、遠隔の相手が同時に開けるストリーム数に上限がなく、大量の要求でメモリを使い尽くされて JVM の OutOfMemoryError が起き、サービス拒否の状態になるおそれがあります。重大度は高く、CVSS v3 の基本スコアは 7.5 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-93488
- 中 6.4 Keycloak の脆弱性 Keycloak に 脆弱性 (CVE-2026-92358) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-92358
- 中 4.9 Keycloak に 情報漏洩 Keycloak に 脆弱性 (CVE-2026-89298) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-89298