Wszystkie pakiety
Podatności Headless Single Sign On
3 znanych podatności CVE w Headless Single Sign On, przetłumaczonych i ocenionych.
- CVE-2026-62108Krytyczne
Podatność nieuwierzytelnionego złamania uwierzytelniania w wtyczce Headless Single Sign On w wersjach do 1.7.0 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.
- CVE-2026-28149Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może wstrzyknąć złośliwe obiekty PHP bez logowania.
- CVE-2026-28148Krytyczne
Nieuwierzytelniona podatność na obejście zabezpieczeń w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może ominąć mechanizmy bezpieczeństwa bez logowania.