Simplesamlphp

Simplesamlphp

24 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2016-9814

  • EPSS 2.39%
  • Veröffentlicht 17.02.2017 02:59:14
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The validateSignature method in the SAML2\Utils class in SimpleSAMLphp before 1.14.10 and simplesamlphp/saml2 library before 1.9.1, 1.10.x before 1.10.3, and 2.x before 2.3.3 allows remote attackers to spoof SAML responses or possibly cause a denial ...

5.3

CVE-2016-3124

  • EPSS 1.34%
  • Veröffentlicht 07.02.2017 17:59:00
  • Zuletzt bearbeitet 13.05.2026 00:24:29

The sanitycheck module in SimpleSAMLphp before 1.14.1 allows remote attackers to learn the PHP version on the system via unspecified vectors.

4.3

CVE-2012-0040

  • EPSS 1.37%
  • Veröffentlicht 24.01.2012 18:55:01
  • Zuletzt bearbeitet 16.06.2026 23:36:33

Cross-site scripting (XSS) vulnerability in modules/core/www/no_cookie.php in SimpleSAMLphp 1.8.1 and possibly other versions before 1.8.2 allows remote attackers to inject arbitrary web script or HTML via the retryURL parameter.

4.3

CVE-2012-0908

  • EPSS 1.3%
  • Veröffentlicht 24.01.2012 18:55:01
  • Zuletzt bearbeitet 16.06.2026 23:38:29

Cross-site scripting (XSS) vulnerability in logout.php in SimpleSAMLphp 1.8.1 and possibly other versions before 1.8.2 allows remote attackers to inject arbitrary web script or HTML via the link_href parameter.