CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ（NVD、OSV、GitHub）を、CVSS、EPSS、実際に悪用されているか（CISA KEV）とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 26/03/2026 |
| GO-2022-0920 | Incorrect Authorization in ORY Oathkeeper in github.com/ory/oathkeeper | 21/08/2024 |
| GO-2022-0406 | Possible bypass of token claim validation when OAuth2 Introspection caching is enabled in github.com/ory/oathkeeper | 21/08/2024 |
| GO-2023-1747 | Hop-by-hop abuse to malform header mutator in github.com/ory/oathkeeper | 20/08/2024 |
| GHSA-w9mr-28mw-j8hg | 低 | Hop-by-hop abuse to malform header mutator | 26/04/2023 |
| CVE-2021-32701 | 高7.5 | ORY Oathkeeper is an Identity & Access Proxy (IAP) and Access Control Decision API that authorizes HTTP requests based on sets of Access Rules. When you make a request to an endpoint that requires the scope `foo` using an access token granted with that `foo` scope, introspection will be valid and that token will be cac | 22/06/2021 |