G
Üretici güvenlik profili
goauthentik
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE15
Kritik3
CISA KEV0
Public exploit2
Yama oranı%0
Ort. CVSS8.2
12 aylık açık hızı
0
0
0
0
0
0
0
6
0
4
5
0
CVE KEV
CVE önem dağılımı
15toplam CVE
Kritik3 (20%)
Yüksek10 (67%)
Orta2 (13%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%13
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
15Bilinmiyor
Son güvenlik açıkları
8.9
CVE-2026-94606
authentik: MFA Bypass via State Confusion / Parameter Injection in AuthenticatorEmailStage
G
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-94609
authentik: Privilege Escalation to Superuser via Group Hierarchy
G
Yama durumu bilinmiyorEPSS %1
8.1
CVE-2026-94611
authentik: Stored credentials are readable with view permission alone
G
Yama durumu bilinmiyorEPSS %0
7.4
CVE-2026-94612
authentik: Authentication bypass via assertion confusion in SAML sources
G
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-94613
authentik: Denial of Service via Document Type Declarations in SAML Messages
G
Yama durumu bilinmiyorEPSS %1
9.4
CVE-2026-57580
authentik: Account Takeover via SAML NameID Comment Truncation
G
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-55106
authentik: Unauthenticated LDAP directory data disclosure
G
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-61574
authentik RAC: access any endpoint via an unrelated application
G
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-54730
authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageView
G
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-49448
Improper authentication in Goauthentik
G
Yama durumu bilinmiyorEPSS %1