Vulnerabilities in Shibboleth

2 results

Vexday analysis

Shibboleth apresenta um perfil de risco contido com apenas 2 CVEs na base, nenhuma sob exploração ativa. Uma vulnerabilidade crítica relacionada a falha de verificação criptográfica (CWE-347) demanda atenção, mas a ausência de publicações recentes indica que o risco não está em escalonamento atual.

CVE-2025-9943CRITICALUnauthenticated SQL Injection Vulnerability in Shibboleth Service ProviderEPSS 0.4%CVE-2025-31335MEDIUMThe OpenSAML C++ library before 3.3.1 allows forging of signed SAML messages via parameter manipulation (when using SAML bindings that rely EPSS 0.2%