ash_authentication
- Loại hình phần mềm
- Ứng dụng phần mềm
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 09/11/2026, ash_authentication ghi nhận 21 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 13 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của ash_authentication và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-119215AshAuthentication TOTP setup lets a user install their own authenticator secret on another user's accountCVE-2026-118505AshAuthentication brute_force_strategy does not limit sign-in and request actions defined on the resourceCVE-2026-110826AshAuthentication log_out_everywhere leaves sessions valid after a password reset or non-atomic password changeCVE-2026-91039dynamic_oidc identities are not namespaced by connection in ash_authentication, allowing cross-connection account takeoverCVE-2026-88952OAuth2 sign-in attached to an existing account without an email comparison in AshAuthentication| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-119215AshAuthentication TOTP setup lets a user install their own authenticator secret on another user's account | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-118505AshAuthentication brute_force_strategy does not limit sign-in and request actions defined on the resource | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110826AshAuthentication log_out_everywhere leaves sessions valid after a password reset or non-atomic password change | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91039dynamic_oidc identities are not namespaced by connection in ash_authentication, allowing cross-connection account takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-88952OAuth2 sign-in attached to an existing account without an email comparison in AshAuthentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-86688Session id is not renewed on authentication in ash_authentication, allowing session fixation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-86533Revoked session accepted because the session jti is never checked in AshAuthentication and AshAuthentication Phoenix | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-86522Log injection via an unescaped password reset identity in AshAuthentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85500`require_confirmed_with` is not enforced on the action and fails open on an unreadable attribute in AshAuthentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-82761Magic link single-use tokens replayable via TOCTOU race in AshAuthentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-82760Superlinear base62 decoding exhausts CPU and memory in AshAuthentication API key sign-in | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82759Reversible IP address pseudonymisation in AshAuthentication audit log hash mode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-82723Actor record with password digest stored in AshAuthentication audit log entries | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-82685Confirmation token accepted on any record in AshAuthentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-81637Replayable OAuth2 CSRF state retained after a failed callback in AshAuthentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-81632Single-use sign-in token placed in a redirect query string in AshAuthenticationPhoenix | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-80218Sign-in token minted for one resource accepted by another in AshAuthentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-78223Token revocation record built from unverified JWT claims in AshAuthentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-76949Remember-me sign-in guard reads a session key that is never written in ash_authentication, allowing session replacement | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-66882Reflected XSS in AshAuthentication confirmation and magic link interaction forms | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-65633Purpose-limited JWT accepted as full bearer authentication in AshAuthentication | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-49757OAuth2/OIDC account takeover in AshAuthentication via email-based user matching | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-32782Ash Authentication email link auto-click account confirmation vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-25202Ash Authentication has flawed token revocation checking logic in actions generated by `mix ash_authentication.install` | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành11/02/2025 | Mức độ nghiêm trọngTrung bình |
|---|
24 Kết quả | Trang 1 trên 1