A
Üretici güvenlik profili
auth0
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE12
Kritik1
CISA KEV0
Public exploit0
Yama oranı%25
Ort. CVSS6.6
12 aylık açık hızı
0
3
0
0
0
0
0
0
0
0
5
4
CVE KEV
CVE önem dağılımı
12toplam CVE
Kritik1 (8%)
Yüksek3 (25%)
Orta8 (67%)
Yama ve sömürü görünümü
%25
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
9Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-85473
Out-of-Range Timestamp Claim Handling in auth0/java-jwt
A
Yama durumu bilinmiyor
5.4
CVE-2026-107371
Missing Verification of auth_time Claim in auth0.js
A
Yama durumu bilinmiyor
5.3
CVE-2026-107370
Improper Request Handling for Active Directory Logins in auth0-lock
A
Yama durumu bilinmiyor
6.1
CVE-2026-107369
Improper Validation of Post-Login Redirect URL in nextjs-auth0
A
Yama durumu bilinmiyor
6.5
CVE-2026-50157
Auth0 Symfony: Bearer Token Accepted via URL Query Parameter in Auth0 Symfony SDK
A
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-84685
Improper Cache Isolation in auth0/react-native-auth0 SDK Web Platform Credential Management
A
Yama durumu bilinmiyorEPSS %0
7.8
CVE-2026-85983
Local Privilege Escalation in Auth0 AD/LDAP Connector
A
Yama durumu bilinmiyorEPSS %0
9.0
CVE-2026-85982
Stored Cross-Site Scripting (XSS) in Auth0 AD/LDAP Connector
A
Yama durumu bilinmiyorEPSS %0
6.7
CVE-2026-85981
Unauthenticated Localhost Admin Panel in Auth0 AD/LDAP Connector
A
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2025-68129
Incorrect authorization in Auth0 PHP
A
Yama doğrulandıEPSS %0