Vulnerabilidades em omniauth

2 resultados

Análise Vexday

O fornecedor omniauth tem 1 CVE na base do Vexday, nenhuma sob exploração ativa (KEV) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-346 (erro de validação de origem), e a única vulnerabilidade foi publicada nos últimos 90 dias, o que torna o panorama de risco atual pequeno em volume, porém recente.

CVE-2017-11430HIGHMultiple SAML libraries may allow authentication bypass via incorrect XML canonicalization and DOM traversalEPSS 2.4%CVE-2026-63183MEDIUMOmniAuth: Host Header Injection VulnerabilityEPSS 0.2%