Z
Üretici güvenlik profili
zitadel
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE17
Kritik6
CISA KEV0
Public exploit0
Yama oranı%12
Ort. CVSS7.9
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
3
14
CVE KEV
CVE önem dağılımı
17toplam CVE
Kritik6 (35%)
Yüksek7 (41%)
Orta3 (18%)
Düşük1 (6%)
Yama ve sömürü görünümü
%12
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
2Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
15Bilinmiyor
Son güvenlik açıkları
5.1
CVE-2026-109374
ZITADEL 3.0.0 before 4.19.2 Privilege Escalation via OIDC Token Exchange Impersonation
Z
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-109373
ZITADEL 3.0.0 before 4.19.2 Account Takeover via Unsigned Login V2 Session Cookie
Z
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-109372
ZITADEL 3.0.0 before 4.19.2 Account Takeover via SAML Identity-Provider Confusion
Z
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-109371
ZITADEL 3.0.0 before 4.18.0 Unauthenticated Username Change via Login V1
Z
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-105215
ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback
Z
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-105214
Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification
Z
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-105213
ZITADEL before 4.17.1 Authentication Bypass via Login V2 for Deactivated Organizations
Z
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-105212
ZITADEL before 3.4.14 and 4.16.2 Account Takeover via Passkey Enrollment
Z
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-105211
ZITADEL before 4.17.1 Authentication Bypass via Login V2 OTP returnCode
Z
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-105210
ZITADEL before 4.17.1 Unauthenticated MFA Enrollment via Login V1 Init Handlers
Z
Yama durumu bilinmiyorEPSS %0