OpenAM
- Loại hình phần mềm
- Quản lý danh tính và truy cập
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 20/10/2026, OpenAM ghi nhận 27 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 18 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của OpenAM và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-105122OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uriCVE-2026-105121OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm ScopingCVE-2026-105120OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST EndpointCVE-2026-105119OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid FlowsCVE-2026-105118OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-105122OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uri | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-105121OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scoping | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105120OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105119OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flows | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-105118OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-105117OpenAM before 16.1.3 Email Content Injection via Users REST Self-Service Actions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105116OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105115OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-105114OpenAM before 16.1.3 Reflected XSS via OAuth2 Authorization Error Page | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-48717OpenAM OAuth Authorization Bypass via PKCE Challenge | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
32 Kết quả | Trang 1 trên 4