Nicht einstufbarKonfidenz: Gering
Keine strukturierten CVE-Daten
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)
CERT-FR·
Originalartikel lesen bei CERT-FREs wurden mehrere Sicherheitslücken im OpenID Connect OpenID Provider (OIDC OP) Plugin für Shibboleth entdeckt. Diese ermöglichen Angreifern, Sicherheitsrichtlinien zu umgehen. Betroffen sind alle Plugin-Versionen vor V4.3.3. Nutzer sollten die Sicherheitspatches des Herstellers installieren, um die Schwachstellen zu beheben.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- CERT-FRKontextMultiples vulnérabilités dans Roundcube (10 novembre 2026)
- The Hacker NewsKontextGoogle Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026
Quellen & Belege· 2 unterschiedliche Quellen
The Hacker NewsKontextPUBLICZuverlässigkeit C
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
CERT-FRKontextUNKNOWNdiese Meldung
Quelle nicht eingeordnet.
- Multiples vulnérabilités dans Roundcube (10 novembre 2026)
- Multiples vulnérabilités dans Synology DSM (10 novembre 2026)
- Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)
- Multiples vulnérabilités dans OpenSSL (10 novembre 2026)
- Multiples vulnérabilités dans le greffon OpenID Connect OpenID Provider (OIDC OP) pour Shibboleth (10 novembre 2026)
- Multiples vulnérabilités dans Google Chrome (10 novembre 2026)
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.