目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

OpenIdentityPlatform 厂商漏洞列表 / CVE 中文分析 34

OpenIdentityPlatform 厂商相关 34 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

OpenIdentityPlatform 是一个开源身份认证和访问管理解决方案，提供统一身份验证、单点登录和权限控制功能。历史上，该平台曾存在多种安全漏洞，包括远程代码执行、跨站脚本攻击和权限绕过问题，尤其在身份验证和会话管理模块较为常见。截至最新统计，该平台已记录 5 条 CVE 漏洞，主要集中在身份验证绕过和未授权访问方面。安全团队建议及时更新版本并加强访问控制措施以降低风险。

找到 31 条结果 / 34 清除筛选
Top products by OpenIdentityPlatform: OpenAM OpenDJ
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-105122 OpenAM 16.1.3 前版本 OpenID Connect 客户端 jwks_uri SSRF 漏洞 — OpenAM CWE-918 5.4 Medium 2026-10-03
CVE-2026-105121 OpenAM 16.1.3前委托会话破坏授权缺陷 — OpenAM CWE-285 4.9 Medium 2026-10-03
CVE-2026-105120 OpenAM 16.1.3前跨域会话泄露漏洞 — OpenAM CWE-200 4.9 Medium 2026-10-03
CVE-2026-105119 ForgeRock OpenAM 16.1.3前 OAuth 2.0 Hybrid流程PKCE绕过 — OpenAM CWE-285 6.8 Medium 2026-10-03
CVE-2026-105118 OpenAM 16.1.3前版本会话结束端点开放重定向漏洞 — OpenAM CWE-347 4.7 Medium 2026-10-03
CVE-2026-105116 ForgeRock OpenAM 16.1.3之前版本SAML负载均衡器Cookie反弹页面潜伏型XSS漏洞 — OpenAM CWE-79 6.1 Medium 2026-10-03
CVE-2026-105117 OpenAM <16.1.3 通过 REST 自服务操作实现邮件内容注入漏洞 — OpenAM CWE-20 6.1 Medium 2026-10-03
CVE-2026-105115 OpenAM 16.1.3 前 JAX-RPC接口未授权任意类实例化漏洞 — OpenAM CWE-306 8.6 High 2026-10-03
CVE-2026-105114 ForgeRock OpenAM <16.1.3 OAuth2反射型XSS漏洞 — OpenAM CWE-79 6.1 Medium 2026-10-03
CVE-2026-48717 OpenAM OAuth PKCE授权绕过漏洞 — OpenAM CWE-285 9.1 Critical 2026-09-15
CVE-2026-47426 OpenAM OAuth客户端JWKS缓存冒充漏洞 — OpenAM CWE-287 7.6 High 2026-09-15
CVE-2026-47424 Oracle OpenAM 认证后 Groovy 远程代码执行漏洞 — OpenAM CWE-693 7.5 High 2026-09-15
CVE-2026-41573 OpenAM 通过 `_queryId` 参数的 LDAP 注入漏洞 — OpenAM CWE-90 7.1 High 2026-09-15
CVE-2026-62280 OpenAM 反射型跨站脚本漏洞 — OpenAM CWE-79 6.1 Medium 2026-09-15
CVE-2026-45051 OpenAM WebAuthn 反序列化远程代码执行漏洞 — OpenAM CWE-502 9.2 Critical 2026-09-15
CVE-2026-62263 OpenAM Java反序列化远程代码执行漏洞 — OpenAM CWE-502 9.2 Critical 2026-09-15
CVE-2026-46623 OpenAM OAuth2模块密码修改未验证账户接管漏洞 — OpenAM CWE-620 7.4 High 2026-09-15
CVE-2026-46619 OpenAM 基于 MSISDN 的 LDAP 注入认证绕过漏洞 — OpenAM CWE-90 9.3 Critical 2026-09-15
CVE-2026-46498 OpenAM OAuth令牌伪造漏洞 — OpenAM CWE-639 7.6 High 2026-09-15
CVE-2026-45794 Oracle OpenAM 不安全反序列化漏洞 — OpenAM CWE-502 7.7 High 2026-09-15
CVE-2026-45048 OpenAM 认证用户原始令牌泄露权限提升 — OpenAM CWE-200 8.5 High 2026-09-15
CVE-2026-44203 OpenAM 14.0.x OAuth2 form_post 反射型XSS漏洞 — OpenAM CWE-79 8.3 High 2026-09-15
CVE-2026-44202 OpenAM 已认证的服务端请求伪造漏洞 — OpenAM CWE-918 5.3 Medium 2026-09-15
CVE-2026-62379 OpenAM AuthXMLUtils 未认证远程代码执行 — OpenAM CWE-94 9.8 Critical 2026-09-15
CVE-2026-53660 OpenAM 不安全 SSO Cookie 初始化漏洞 — OpenAM CWE-1004 7.4 High 2026-09-15
CVE-2026-45052 Oracle OpenAM 匿名SOAP认证用户配置文件篡改漏洞 — OpenAM CWE-285 9.3 Critical 2026-09-15
CVE-2026-44793 OpenAM SAML2 集群 Cookie 路径下 XSS 漏洞 — OpenAM CWE-79 7.0 High 2026-09-15
CVE-2026-33439 OpenAM 代码问题漏洞 — OpenAM CWE-502 9.8AI Critical AI 2026-04-07
CVE-2025-64099 OpenAM 注入漏洞 — OpenAM CWE-74 4.3 - 2025-11-12
CVE-2024-41667 OpenAM 安全漏洞 — OpenAM CWE-94 8.8 High 2024-07-24

本页汇总了 OpenIdentityPlatform 厂商截至目前公开的全部 34 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。