Vendor: Shibboleth

Shibboleth Service Provider: Schwachstelle ermöglicht SQL Injection HIGH 7.5 2026-07-20

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um eine SQL Injection durchzuführen.

Shibboleth Identity Provider: Mehrere Schwachstellen MEDIUM 5 2026-05-15

Ein Angreifer kann mehrere Schwachstellen in Shibboleth Identity Provider ausnutzen, um eine SMTP-Injektion durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.