Keycloak-12.0.1-CVE-2020-10770

Keycloak-12.0.1-CVE-2020-10770 Keycloak 12.0.1 - 'requesturi' Server-Side Request Forgery SSRF aveugle non authentifié Exploit-DB-50405 Résultat attendu : Scan de ports du localhost ou d'hôtes accessibles en interne. Prévu uniquement à des fins éducatives et de test dans des environnements...

CVE-2024-3656

Keycloak 24.0.5 est vulnérable à une faille de Contrôle d'accès défaillant, où un attaquant peut utiliser n’importe quel utilisateur authentifié pour effectuer certaines actions API telles que : Tester les connexions LDAP via le point de terminaison testLDAPConnection. Récupérer les attributs non...

Exploits

익스플로잇 원본 CVE, 익스플로잇 PoC 및 보안 권고 작성자: @kmkz · boffsec-services.com · @kmkzsecurity 2026 파일| 대상| 유형| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| 권고 3-CVE 체인| 9.3 CVE-2026-22191-POC.py| SicuroWeb / Beghelli Sicuro24| PoC mitmproxy| 9.3...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak est une solution open source de gestion des identités et des accès pour les applications et services modernes. Ce dépôt contient le code source du serveur Keycloak, des adaptateurs Java et de l'adaptateur JavaScript. Aide et documentation Documentation Liste de diffusion...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

Открытая система управления идентификацией и доступом Добавляйте аутентификацию в приложения и защищайте сервисы с минимальными усилиями. Не нужно заниматься хранением пользователей или их аутентификацией. Keycloak предоставляет федерацию пользователей, строгую аутентификацию, управление...

CVE-2022-4361

CVE-2022-4361 Description Ce dépôt contient une POC pour CVE-2022-4361. Tout le crédit revient à l'auteur original de la découverte, mulliken; IMPORTANT : cette POC n'est pas complète car elle ne couvre pas le cas de la valeur AssertionConsumerServiceURL dans le protocole d'authentification SAML...

CVE-2024-8698-POC

https://huydoppa.hashnode.dev/analyst-cve-2024-8698-keycloak-with-zero-knowledge-about-keycloak...

CVE-2021-20323

CVE-2021-20323 Description Keycloak avant la version 18.0.0 et après la version 10.0.0 contient un XSS réfléchi sur le point de terminaison clients-registrations. Le bug est déclenché en fournissant, par POST, une structure JSON avec une clé comme nom de paramètre qui n'est pas prise en charge pa...

CVE-2026-18963-Exploit

CVE-2026-18963 — Contournement de reset-credentials Keycloak → prise de contrôle de compte non authentifiée En connaissant seulement un nom d'utilisateur ou une adresse e-mail , un attaquant non authentifié définit un mot de passe arbitraire sur n'importe quel compte Keycloak. L'e-mail de...

CVE-2026-18963-keycloak

CVE-2026-18963 — Contournement de la réinitialisation des identifiants Keycloak → Reprise de compte Reprise de compte non authentifiée dans le flux de réinitialisation des identifiants de Keycloak. Un attaquant qui ne connaît qu'un nom d'utilisateur/e-mail peut réinitialiser le mot de passe de...

POC-CVE-2026-18963

CVE-2026-18963 — Preuve de concept du contournement d'authentification du flux « Mot de passe oublié » de Keycloak Preuve de concept pour CVE-2026-18963 , un défaut dans le flux « Mot de passe oublié » / de sélection des identifiants de Keycloak qui permet à un attaquant d'atteindre l'étape...

CVE-2026-79652

A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red Hat Build of Keycloak. This component handles various OAuth2 and OpenID Connect grant types used for issuing access tokens. The issue occurs because the JWT Bearer grant fails to...

CVE-2026-79652 Keycloak-services: keycloak-services: jwt bearer authorization grant does not enforce consentrequired

A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red Hat Build of Keycloak. This component handles various OAuth2 and OpenID Connect grant types used for issuing access tokens. The issue occurs because the JWT Bearer grant fails to...

CVE-2026-79652

A flaw in the JWT Bearer authorization grant within the keycloak-services component of Red Hat Build of Keycloak fails to verify whether a client requires user consent before issuing an access token. An authenticated attacker with valid client credentials and a trusted identity provider assertion...

EUVD-2026-65465

A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red Hat Build of Keycloak. This component handles various OAuth2 and OpenID Connect grant types used for issuing access tokens. The issue occurs because the JWT Bearer grant fails to...

CVE-2026-79652

A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red Hat Build of Keycloak. This component handles various OAuth2 and OpenID Connect grant types used for issuing access tokens. The issue occurs because the JWT Bearer grant fails to...

Keycloak < 26.7.2 - Unauthenticated Account Takeover via Reset-Credentials Bypass

Keycloak versions prior to 26.7.2, 26.6.6, and 26.4.15 contain a flaw in the reset-credentials flow that allows an unauthenticated attacker to bypass email verification and take over any user account. Two bugs are chained: 1 the tryAnotherWay handler stores a generic "true" selector note not scop...

Keycloak <= 12.0.1 - request_uri Blind Server-Side Request Forgery (SSRF)

Keycloak 12.0.1 and below allows an attacker to force the server to request an unverified URL using the OIDC parameter requesturi. This allows an attacker to execute a server-side request forgery SSRF attack. id: CVE-2020-10770 info: name: Keycloak = 12.0.1 - requesturi Blind Server-Side Request...

KeyCloak - Information Exposure

A flaw was found in keycloak in versions prior to 13.0.0. The client registration endpoint allows fetching information about PUBLIC clients like client secret without authentication which could be an issue if the same PUBLIC client changed to CONFIDENTIAL later. The highest threat from this...

Keycloak - SAML Core Package Signature Validation Flaw

A flaw exists in the SAML signature validation method within the Keycloak XMLSignatureUtil class. The method incorrectly determines whether a SAML signature is for the full document or only for specific assertions based on the position of the signature in the XML document, rather than the Referen...