🎯 FOKUSSIERTE SCHWACHSTELLE: CVE-2026-18963
CRITICAL 9.5
🔥 EPSS 64.4%
Alle CVEs anzeigen ✕
Critical Keycloak Password Reset Flaw Could Let Unauthenticated Attackers Take Over Any Account
Red Hat and the Keycloak project have released patches to address a critical security flaw in the open-source identity and access management server that could allow an unauthenticated remote attacker to take over any user account by forcing
Angriffsvektor:
🌐 Netzwerk (Remote) • 🔓 Keine Authentifizierung nötig
CWE-Klassifizierung:
CWE-94: Code Injection
🔴
Live Security Advisory & EPSS Exploit Radar
Zero-Day & Vulnerability Intelligence Hub
Echtzeit-Tracking mit EPSS Exploit-Wahrscheinlichkeiten, Angriffsvektor-Decodern und KI-Patch-Anleitungen.
Ökosystem & Hersteller Bedrohungs-Matrix:
Generic Security
1
Schweregrad & Status:
Hersteller-Filter:
🔍
CRITICAL 9.5
🔥 EPSS 64.4%
Generic Security
CVE-2026-18963
🌐 Netzwerk (Remote)
🔓 Keine Authentifizierung nötig
Critical Keycloak Password Reset Flaw Could Let Unauthenticated Attackers Take Over Any Account
Red Hat and the Keycloak project have released patches to address a critical security flaw in the open-source identity and access management server that could allow an unauthenticated remote attacker to take over any user account by forcing
CWE-94: Code Injection
✓ Offizieller Patch / Advisory verfügbar
💡 Gegenmaßnahme: Sicherheits-Update des Herstellers zeitnah einspielen und Netzwerksegmentierung prüfen.
24.08.2026