GHSA-XVR9-35CR-46V9 vulnerabilities

Vulnerabilities for packages: keycloak-fips, keycloak, reposilite, request-9047-keycloak-fips, debezium, zipkin, flyway-fips, camunda, flyway...

GHSA-G9JJ-CGMH-9F38 vulnerabilities

Vulnerabilities for packages: keycloak-fips, keycloak, reposilite, request-9047-keycloak-fips, debezium, zipkin, flyway-fips, camunda, flyway...

CVE-2026-4282-Scanner

CVE-2026-4282-Scanner Uno scanner di vulnerabilità non intrusivo, basato sulla versione, per CVE-2026-4282 , che interessa Keycloak e Red Hat Build of Keycloak RHBK. ⚠️ Disclaimer: Questo strumento è destinato esclusivamente a ricerche di sicurezza autorizzate, test di penetrazione e gestione...

CVE-2026-82461

pac4j-oidc versions before 6.5.6 fail to verify access token signatures, issuers, audiences, or expiry when extracting Keycloak realm and client roles via the KeycloakRolesAuthorizationGenerator component. Attackers with low privileges can forge access tokens containing administrative roles paire...

CVE-2026-82461 pac4j-oidc before 6.5.6 Privilege Escalation via Unverified Keycloak Access Token

pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry when extracting Keycloak realm and client roles. Attackers can forge access tokens with administrative roles paired with valid ID tokens to bypass authorization checks in applications relying on pac4j...

EUVD-2026-68118

pac4j-oidc before 6.5.6 fails to verify access token signatures, issuers, audiences, or expiry when extracting Keycloak realm and client roles. Attackers can forge access tokens with administrative roles paired with valid ID tokens to bypass authorization checks in applications relying on pac4j...

Keycloak <= 12.0.1 - request_uri Blind Server-Side Request Forgery (SSRF)

Keycloak 12.0.1 and below allows an attacker to force the server to request an unverified URL using the OIDC parameter requesturi. This allows an attacker to execute a server-side request forgery SSRF attack. id: CVE-2020-10770 info: name: Keycloak = 12.0.1 - requesturi Blind Server-Side Request...

pocKeycloakCVE-2023-0264

PoC CVE-2023-0264 — الواجهة الأمامية اختطاف جلسة OIDC واجهة أمامية ثابتة تنفّذ تدفق OIDC authorization code ضد Keycloak وتكشف خطاف اختطاف sessionid الخاص بـ PoC. تُقدَّم عبر nginx على المنفذ 5174 لاستخدام الفريق. تشغيله على الـ VPS root@kitploit: cd vps/pocCVE0264 docker compose up -d --build يبق...

Exploits

Exploits CVEs originais, PoCs de exploits e advisories de segurança por @kmkz · boffsec-services.com · @kmkzsecurity 2026 Arquivo| Alvo| Tipo| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Advisory cadeia de 3 CVEs| 9.3 CVE-2026-22191-POC.py|...

CVE-2026-9086-poc

CVE-2026-9086: Bypass della validazione dello schema URI di Keycloak — PoC XSS Versione inglese Panoramica Questo repository è un Proof of Concept PoC della vulnerabilità Cross-Site Scripting XSS CVE-2026-9086 presente nella validazione degli URI dei client di Keycloak. La versione vulnerabile di...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

Ferramenta de Exploração do Keycloak CVE-2026-1529 Keycloak: registro não autorizado de organização via validação inadequada de token de convite Aviso Legal Esta ferramenta é apenas para fins educacionais e de teste de segurança. Utilize apenas em sistemas para os quais você tenha permissão...

CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e root@kitploit: python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id...

CVE-2023-0264

PoC für CVE-2023-0264 Keycloak-Schwachstelle, die Session-Hijacking während des Autorisierungs-Code-Flows ermöglicht Siehe https://github.com/advisories/GHSA-9g98-5mj6-f9mv Voraussetzungen Docker curl jq python3 oder ein anderes Tool, um statische Dateien über HTTP bereitzustellen Schritte zur...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloak è una soluzione Open Source di Identity and Access Management per applicazioni e servizi moderni. Questo repository contiene il codice sorgente per il server Keycloak, gli adapter Java e l'adapter JavaScript. Aiuto e Documentazione Documentazione Lista di posta utenti - Lista di...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak è una soluzione Open Source per la gestione dell'identità e degli accessi per applicazioni e servizi moderni. Questo repository contiene il codice sorgente per il Keycloak Server, gli adattatori Java e l'adattatore JavaScript. Aiuto e Documentazione Documentazione Mailing list...

keycloak__keycloak_CVE-2014-3656_1-0-5-Final

Gestione dell'Identità e dell'Accesso Open Source Aggiungi l'autenticazione alle applicazioni e proteggi i servizi con il minimo sforzo. Nessuna necessità di gestire l'archiviazione degli utenti o l'autenticazione. Keycloak fornisce federazione degli utenti, autenticazione forte, gestione degli...

CVE-2021-20323

CVE-2021-20323 Descrizione Keycloak prima della versione 18.0.0 e dopo la 10.0.0 contiene una XSS riflessa sull'endpoint clients-registrations. Il bug viene attivato fornendo, tramite POST, una struttura JSON con una chiave come nome del parametro che non è supportata dall'endpoint. La risposta...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Keycloak Account Takeover non autenticato CVSS 9.1 Critico · Keycloak 26.0.0 – 26.7.1 · Non autenticato Una vulnerabilità critica nel flusso di reset delle credenziali di Keycloak che consente a un attaccante non autenticato di impossessarsi di qualsiasi account utente senza...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials फ्लो बायपास Keycloak 26.x संस्करणों के परीक्षण के लिए Docker सेटअप जो reset-credentials फ्लो बायपास से प्रभावित हैं। शामिल लैब Keycloak 26.6.2 को पिन करता है, जो प्रभावित रेंज 26.0 और --username \ --new-password '' \ --allow-loopback-http-cookie...

CVE-2026-18963

Keycloak Reset Path Finder Modello Nuclei per individuare endpoint reset-credentials di Keycloak esposti attraverso molteplici prefissi proxy, percorsi di contesto, nomi realm e variazioni di percorso. Riepilogo Questo modello aiuta a identificare flussi di reimpostazione password raggiungibili c...