GHSA-642R-3GJ9-2PJ5 vulnerabilities

Vulnerabilities for packages: sonarqube, keycloak, apache-nifi, trino, spark, strimzi-kafka-operator, spdx-tools-java, opensearch, scala, apicurio-registry, logstash, keycloak-config-cli, cass-config-builder, akhq, dependency-track, gradle, infinispan, apache-nifi-registry, wildfly, apache-tika,...

CVE-2026-68494 vulnerabilities

Vulnerabilities for packages: sonarqube, keycloak, apache-nifi, trino, spark, strimzi-kafka-operator, spdx-tools-java, opensearch, scala, apicurio-registry, logstash, keycloak-config-cli, cass-config-builder, akhq, dependency-track, gradle, infinispan, apache-nifi-registry, wildfly, apache-tika,...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak es una solución de gestión de acceso e identidad IAM de código abierto para aplicaciones y servicios modernos. Este repositorio contiene el código fuente del servidor Keycloak, los adaptadores Java y el adaptador JavaScript. Ayuda y documentación Documentación Lista de correo de...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloak es una solución de gestión de identidades y accesos de código abierto para aplicaciones y servicios modernos. Este repositorio contiene el código fuente del servidor Keycloak, los adaptadores Java y el adaptador JavaScript. Ayuda y documentación Documentación Lista de correo de...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak es una solución de gestión de identidades y accesos de código abierto para aplicaciones y servicios modernos. Este repositorio contiene el código fuente del servidor Keycloak, los adaptadores de Java y el adaptador de JavaScript. Ayuda y documentación Documentación Lista de corr...

CVE-2026-9086-poc

CVE-2026-9086: PoC de XSS por omisión de validación de esquema de URI en Keycloak Versión en inglés Resumen Este repositorio es una prueba de concepto PoC de la vulnerabilidad de Cross-Site Scripting XSS CVE-2026-9086 en la validación de URI de cliente de Keycloak. Keycloak vulnerable validaba lo...

CVE-2026-4282-Scanner

CVE-2026-4282-Scanner Un escáner de vulnerabilidades no intrusivo, basado en versiones, para CVE-2026-4282 , que afecta a Keycloak y a Red Hat Build of Keycloak RHBK. ⚠️ Aviso legal: Esta herramienta está destinada estrictamente a la investigación de seguridad autorizada, las pruebas de penetració...

CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id CLIENTID --userna...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Herramienta de explotación de Keycloak Keycloak: Registro no autorizado de organizaciones mediante una validación inadecuada del token de invitación Aviso legal Esta herramienta es solo para fines educativos y de pruebas de seguridad. Úsala únicamente en sistemas donde tengas permis...

CVE-2026-18963

CVE-2026-18963 — Laboratorio de bypass del flujo de restablecimiento de credenciales de Keycloak Descripción general Laboratorio que simula la vulnerabilidad CVE-2026-18963 CVSS 9.1 en Keycloak, que permite a un atacante tomar el control de cualquier cuenta mediante el bypass de la verificación d...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Toma de Control de Cuenta No Autenticada en Keycloak CVSS 9.1 Crítico · Keycloak 26.0.0 – 26.7.1 · Sin autenticación Una vulnerabilidad crítica en el flujo de restablecimiento de credenciales de Keycloak que permite a un atacante no autenticado tomar el control de cualquier cuent...

keycloak-CVE-2026-18963

CVE-2026-18963 - Bypass del flujo reset-credentials de Keycloak Configuración de Docker para probar las versiones de Keycloak 26.x afectadas por el bypass del flujo reset-credentials. El laboratorio incluido fija Keycloak 26.6.2 , que está en el rango afectado 26.0 y --username \ --new-password '...

CVE-2026-18963

Keycloak Reset Path Finder Plantilla de Nuclei para descubrir endpoints expuestos de reset-credentials de Keycloak a través de múltiples prefijos de proxy, rutas de contexto, nombres de realm y variaciones de ruta. Resumen Esta plantilla ayuda a identificar flujos de restablecimiento de contraseñ...

Keycloak_CVE-2026-18963_PoC

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenticated account takeover CVSS 9.1 | Affected: Keycloak 26.0.0 – 26.7.1 Layout CVE-2026-18963/ ├── cve202618963poc.py - PoC script Python 3.9+, stdlib only ├── README.md ├── docker-compose.yml - Lab environment └── realm-poc.json - Keycloa...

kafka-keycloak-oauth

Apache Kafka 4.1.0 con autenticación OAuth2 de Keycloak Apache Kafka 4.1.0 listo para producción modo KRaft con autenticación OAuth2/OIDC de Keycloak 26.1.1 utilizando la imagen de Kafka de Strimzi. Por qué este proyecto vs kafka-oauth-keycloak-tls-demo Esta es una evolución del POC anterior con...

CVE-2026-103884

A flaw was found in the X.509 client certificate authenticator of Keycloak. When CRL Distribution Point checking is enabled, the server fails to properly validate the file paths provided in a client certificate. An attacker can provide a specially crafted certificate that causes the server to...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Herramienta de Explotación CVE-2026-1529 para Keycloak Keycloak: Registro no autorizado de organizaciones mediante validación incorrecta de tokens de invitación Aviso Legal Esta herramienta es solo para fines educativos y de pruebas de seguridad. Úsela únicamente en sistemas para los que tenga...

CVE-2026-103884

A flaw was found in the X.509 client certificate authenticator of Keycloak. When CRL Distribution Point checking is enabled, the server fails to properly validate the file paths provided in a client certificate. An attacker can provide a specially crafted certificate that causes the server to...

EUVD-2026-90972

A flaw was found in the X.509 client certificate authenticator of Keycloak. When CRL Distribution Point checking is enabled, the server fails to properly validate the file paths provided in a client certificate. An attacker can provide a specially crafted certificate that causes the server to...

CVE-2026-103884

A flaw exists in the X.509 client certificate authenticator of Keycloak . When CRL Distribution Point checking is enabled, the server fails to properly validate file paths provided within a client certificate. This path traversal vulnerability allows an attacker to provide a specially crafted cer...