CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-3465

Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for example by SimpleSAMLphp, performed incorrect validation of cryptographic signatures in XML messages, allowing an authenticated attacker to impersonate others or elevate privileges by creating a crafted XML message.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.037

EPSS Ranking 87.5%

CVSS Severity

CVSS v3 Score 8.8

CVSS v2 Score 6.5

References

Products affected by CVE-2019-3465

Simplesamlphp » Simplesamlphp » Version: 0.4

cpe:2.3:a:simplesamlphp:simplesamlphp:0.4
Simplesamlphp » Simplesamlphp » Version: 0.5

cpe:2.3:a:simplesamlphp:simplesamlphp:0.5
Simplesamlphp » Simplesamlphp » Version: 1.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.0
Simplesamlphp » Simplesamlphp » Version: 1.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.1
Simplesamlphp » Simplesamlphp » Version: 1.10

cpe:2.3:a:simplesamlphp:simplesamlphp:1.10
Simplesamlphp » Simplesamlphp » Version: 1.10.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.10.0
Simplesamlphp » Simplesamlphp » Version: 1.11

cpe:2.3:a:simplesamlphp:simplesamlphp:1.11
Simplesamlphp » Simplesamlphp » Version: 1.11.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.11.0
Simplesamlphp » Simplesamlphp » Version: 1.12

cpe:2.3:a:simplesamlphp:simplesamlphp:1.12
Simplesamlphp » Simplesamlphp » Version: 1.12.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.12.0
Simplesamlphp » Simplesamlphp » Version: 1.13

cpe:2.3:a:simplesamlphp:simplesamlphp:1.13
Simplesamlphp » Simplesamlphp » Version: 1.13.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.0
Simplesamlphp » Simplesamlphp » Version: 1.13.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.1
Simplesamlphp » Simplesamlphp » Version: 1.13.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.13.2
Simplesamlphp » Simplesamlphp » Version: 1.14.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.0
Simplesamlphp » Simplesamlphp » Version: 1.14.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.1
Simplesamlphp » Simplesamlphp » Version: 1.14.10

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.10
Simplesamlphp » Simplesamlphp » Version: 1.14.11

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.11
Simplesamlphp » Simplesamlphp » Version: 1.14.12

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.12
Simplesamlphp » Simplesamlphp » Version: 1.14.13

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.13
Simplesamlphp » Simplesamlphp » Version: 1.14.14

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.14
Simplesamlphp » Simplesamlphp » Version: 1.14.15

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.15
Simplesamlphp » Simplesamlphp » Version: 1.14.16

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.16
Simplesamlphp » Simplesamlphp » Version: 1.14.17

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.17
Simplesamlphp » Simplesamlphp » Version: 1.14.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.2
Simplesamlphp » Simplesamlphp » Version: 1.14.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.3
Simplesamlphp » Simplesamlphp » Version: 1.14.4

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.4
Simplesamlphp » Simplesamlphp » Version: 1.14.5

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.5
Simplesamlphp » Simplesamlphp » Version: 1.14.6

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.6
Simplesamlphp » Simplesamlphp » Version: 1.14.7

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.7
Simplesamlphp » Simplesamlphp » Version: 1.14.8

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.8
Simplesamlphp » Simplesamlphp » Version: 1.14.9

cpe:2.3:a:simplesamlphp:simplesamlphp:1.14.9
Simplesamlphp » Simplesamlphp » Version: 1.15.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.15.0
Simplesamlphp » Simplesamlphp » Version: 1.15.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.15.1
Simplesamlphp » Simplesamlphp » Version: 1.15.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.15.2
Simplesamlphp » Simplesamlphp » Version: 1.15.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.15.3
Simplesamlphp » Simplesamlphp » Version: 1.15.4

cpe:2.3:a:simplesamlphp:simplesamlphp:1.15.4
Simplesamlphp » Simplesamlphp » Version: 1.16.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.16.0
Simplesamlphp » Simplesamlphp » Version: 1.16.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.16.1
Simplesamlphp » Simplesamlphp » Version: 1.16.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.16.2
Simplesamlphp » Simplesamlphp » Version: 1.17.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.17.0
Simplesamlphp » Simplesamlphp » Version: 1.17.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.17.1
Simplesamlphp » Simplesamlphp » Version: 1.17.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.17.2
Simplesamlphp » Simplesamlphp » Version: 1.17.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.17.3
Simplesamlphp » Simplesamlphp » Version: 1.17.4

cpe:2.3:a:simplesamlphp:simplesamlphp:1.17.4
Simplesamlphp » Simplesamlphp » Version: 1.17.5

cpe:2.3:a:simplesamlphp:simplesamlphp:1.17.5
Simplesamlphp » Simplesamlphp » Version: 1.17.6

cpe:2.3:a:simplesamlphp:simplesamlphp:1.17.6
Simplesamlphp » Simplesamlphp » Version: 1.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.2
Simplesamlphp » Simplesamlphp » Version: 1.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.3
Simplesamlphp » Simplesamlphp » Version: 1.4

cpe:2.3:a:simplesamlphp:simplesamlphp:1.4
Simplesamlphp » Simplesamlphp » Version: 1.5

cpe:2.3:a:simplesamlphp:simplesamlphp:1.5
Simplesamlphp » Simplesamlphp » Version: 1.5.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.0
Simplesamlphp » Simplesamlphp » Version: 1.5.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.5.1
Simplesamlphp » Simplesamlphp » Version: 1.6

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6
Simplesamlphp » Simplesamlphp » Version: 1.6.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.0
Simplesamlphp » Simplesamlphp » Version: 1.6.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.1
Simplesamlphp » Simplesamlphp » Version: 1.6.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.2
Simplesamlphp » Simplesamlphp » Version: 1.6.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.6.3
Simplesamlphp » Simplesamlphp » Version: 1.7

cpe:2.3:a:simplesamlphp:simplesamlphp:1.7
Simplesamlphp » Simplesamlphp » Version: 1.7.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.7.0
Simplesamlphp » Simplesamlphp » Version: 1.8

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8
Simplesamlphp » Simplesamlphp » Version: 1.8.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.0
Simplesamlphp » Simplesamlphp » Version: 1.8.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.1
Simplesamlphp » Simplesamlphp » Version: 1.8.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.2
Simplesamlphp » Simplesamlphp » Version: 1.8.3

cpe:2.3:a:simplesamlphp:simplesamlphp:1.8.3
Simplesamlphp » Simplesamlphp » Version: 1.9

cpe:2.3:a:simplesamlphp:simplesamlphp:1.9
Simplesamlphp » Simplesamlphp » Version: 1.9.0

cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.0
Simplesamlphp » Simplesamlphp » Version: 1.9.1

cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.1
Simplesamlphp » Simplesamlphp » Version: 1.9.2

cpe:2.3:a:simplesamlphp:simplesamlphp:1.9.2
Xmlseclibs Project » Xmlseclibs » Version: 1.3.2

cpe:2.3:a:xmlseclibs_project:xmlseclibs:1.3.2
Xmlseclibs Project » Xmlseclibs » Version: 1.3.3

cpe:2.3:a:xmlseclibs_project:xmlseclibs:1.3.3
Xmlseclibs Project » Xmlseclibs » Version: 1.3.4

cpe:2.3:a:xmlseclibs_project:xmlseclibs:1.3.4
Xmlseclibs Project » Xmlseclibs » Version: 1.4.0

cpe:2.3:a:xmlseclibs_project:xmlseclibs:1.4.0
Xmlseclibs Project » Xmlseclibs » Version: 1.4.1

cpe:2.3:a:xmlseclibs_project:xmlseclibs:1.4.1
Xmlseclibs Project » Xmlseclibs » Version: 1.4.2

cpe:2.3:a:xmlseclibs_project:xmlseclibs:1.4.2
Xmlseclibs Project » Xmlseclibs » Version: 2.0.0

cpe:2.3:a:xmlseclibs_project:xmlseclibs:2.0.0
Xmlseclibs Project » Xmlseclibs » Version: 2.0.1

cpe:2.3:a:xmlseclibs_project:xmlseclibs:2.0.1
Xmlseclibs Project » Xmlseclibs » Version: 2.1.0

cpe:2.3:a:xmlseclibs_project:xmlseclibs:2.1.0
Xmlseclibs Project » Xmlseclibs » Version: 3.0.0

cpe:2.3:a:xmlseclibs_project:xmlseclibs:3.0.0
Xmlseclibs Project » Xmlseclibs » Version: 3.0.1

cpe:2.3:a:xmlseclibs_project:xmlseclibs:3.0.1
Xmlseclibs Project » Xmlseclibs » Version: 3.0.2

cpe:2.3:a:xmlseclibs_project:xmlseclibs:3.0.2
Xmlseclibs Project » Xmlseclibs » Version: 3.0.3

cpe:2.3:a:xmlseclibs_project:xmlseclibs:3.0.3
Debian » Debian Linux » Version: 10.0

cpe:2.3:o:debian:debian_linux:10.0
Debian » Debian Linux » Version: 8.0

cpe:2.3:o:debian:debian_linux:8.0
Debian » Debian Linux » Version: 9.0

cpe:2.3:o:debian:debian_linux:9.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-3465

Products

Pricing

Contact Us