Oauth2 Proxy Project

Oauth2 Proxy

13 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-5233

Exploit
  • EPSS 1.12%
  • Veröffentlicht 30.01.2020 19:15:11
  • Zuletzt bearbeitet 21.11.2024 05:33:43

OAuth2 Proxy before 5.0 has an open redirect vulnerability. Authentication tokens could be silently harvested by an attacker. This has been patched in version 5.0.

8.8

CVE-2017-1000069

  • EPSS 0.74%
  • Veröffentlicht 17.07.2017 13:18:18
  • Zuletzt bearbeitet 13.05.2026 00:24:29

CSRF in Bitly oauth2_proxy 2.1 during authentication flow

6.1

CVE-2017-1000070

  • EPSS 1%
  • Veröffentlicht 17.07.2017 13:18:18
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The Bitly oauth2_proxy in version 2.1 and earlier was affected by an open redirect vulnerability during the start and termination of the 2-legged OAuth flow. This issue was caused by improper input validation and a violation of RFC-6819