CVE Listesine Dön

CVE-2026-18108Otomatik saldırıya uygun · CISA

Net::SAML2 versions before 0.86 for Perl allow authentication bypass because _verify_encrypted_assertion accepts an EncryptedAssertion whose decrypted content carries no signature

CVSS Skor

9.8

EPSS İhtimal

%0.3

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

9.1

CVE-2026-9390XML::Sig versions before 0.71 for Perl allow XPath injection in ID lookup

ÜreticiTIMLEGGE ÜrünXML::Sig+2 etkilenen

Yama doğrulandıEPSS %12 ay önce

8.1

CVE-2026-18092Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass via XML signature wrapping because new_from_xml reads assertion identity with document-wide XPath instead of the signed subtree

ÜreticiTIMLEGGE ÜrünNet::SAML2+1 etkilenen

Yama doğrulandıEPSS %02 ay önce

9.1

CVE-2026-9487XML::Sig versions before 0.71 for Perl allow signature wrapping via duplicate ID

ÜreticiTIMLEGGE ÜrünXML::Sig+2 etkilenen

Yama doğrulandıEPSS %02 ay önce

7.5

CVE-2026-18568XML::Sig versions from 0.29 before 0.72 for Perl allow signature verification bypass because verify returns true when every signature was skipped before any cryptographic check

ÜreticiTIMLEGGE ÜrünXML::Sig+2 etkilenen

Yama doğrulandıEPSS %02 ay önce

7.5

CVE-2026-18089Net::SAML2 versions before 0.86 for Perl allow SAML authentication bypass by verifying responses against the response-embedded certificate in verify_xml when no trust anchor is configured

ÜreticiTIMLEGGE ÜrünNet::SAML2+1 etkilenen

Yama durumu bilinmiyorEPSS %02 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-18108"