Z
Üretici güvenlik profili
zitadel
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE13
Kritik4
CISA KEV0
Public exploit0
Yama oranı%0
Ort. CVSS7.9
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
3
10
CVE KEV
CVE önem dağılımı
13toplam CVE
Kritik4 (31%)
Yüksek6 (46%)
Orta2 (15%)
Düşük1 (8%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
13Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-105215
ZITADEL before 4.16.2 Account Pre-Hijacking via Forged External IdP Callback
Z
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-105214
Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification
Z
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-105213
ZITADEL before 4.17.1 Authentication Bypass via Login V2 for Deactivated Organizations
Z
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-105212
ZITADEL before 3.4.14 and 4.16.2 Account Takeover via Passkey Enrollment
Z
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-105211
ZITADEL before 4.17.1 Authentication Bypass via Login V2 OTP returnCode
Z
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-105210
ZITADEL before 4.17.1 Unauthenticated MFA Enrollment via Login V1 Init Handlers
Z
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-105209
ZITADEL before 3.4.15 and 4.17.1 Cross-Organization Account Takeover via Passkey Enrollment
Z
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-105208
ZITADEL before 4.17.3 Session Hijacking via Forgeable IdP Intent Tokens
Z
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-105207
ZITADEL before 4.17.3 Account Takeover via External IdP Linking
Z
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105206
ZITADEL before 4.17.3 Cross-Organization Authentication Method Enumeration via User Service
Z
Yama durumu bilinmiyorEPSS %0