Wszystkie pakiety

Podatności Headless Single Sign On

3 znanych podatności CVE w Headless Single Sign On, przetłumaczonych i ocenionych.

CVE-2026-62108Krytyczne
Podatność nieuwierzytelnionego złamania uwierzytelniania w wtyczce Headless Single Sign On w wersjach do 1.7.0 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.
CVE-2026-28149Krytyczne
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może wstrzyknąć złośliwe obiekty PHP bez logowania.
CVE-2026-28148Krytyczne
Nieuwierzytelniona podatność na obejście zabezpieczeń w wtyczce Headless Single Sign On w wersjach do 1.6. Atakujący może ominąć mechanizmy bezpieczeństwa bez logowania.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS