OpenBMB kayıtları
openbmb üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-265 Privilege Issues1
- CWE-285 Improper Authorization1
- CWE-287 Improper Authentication1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWETüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
35İzleyin | CVE-2024-2007İstismar yok | OpenBMB XAgent Privileged Mode sandboxopenbmb · xagent · CWE-265 | Yüksek8,8 | — | %0,3 | 20 Mar 2024 |
22İzleyin | CVE-2026-4959İstismar yok | OpenBMB XAgent ShareServer WebSocket Endpoint share.py check_user missing authenticationopenbmb · xagent · CWE-287 | Orta5,5 | — | %0,8 | 27 Mar 2026 |
8İzleyin | CVE-2025-6281İstismar yok | OpenBMB XAgent community path traversalopenbmb · xagent · CWE-22 | Düşük2,0 | — | %0,5 | 19 Haz 2025 |
8İzleyin | CVE-2026-4957İstismar yok | OpenBMB XAgent API Key function_handler.py FunctionHandler.handle_tool_call log fileopenbmb · xagent · CWE-200 | Düşük2,0 | — | %0,5 | 27 Mar 2026 |
5İzleyin | CVE-2026-4958İstismar yok | OpenBMB XAgent WebSocket Endpoint replayer.py ReplayServer.send_data authorizationopenbmb · xagent · CWE-285 | Düşük1,3 | — | %0,5 | 27 Mar 2026 |
- CVE-2024-200735İzleyin
OpenBMB XAgent Privileged Mode sandbox
YüksekCVSS 8,8İstismar yokEPSS %0openbmb · xagent20 Mar 2024
- CVE-2026-495922İzleyin
OpenBMB XAgent ShareServer WebSocket Endpoint share.py check_user missing authentication
OrtaCVSS 5,5İstismar yokEPSS %1openbmb · xagent27 Mar 2026
- CVE-2025-62818İzleyin
OpenBMB XAgent community path traversal
DüşükCVSS 2,0İstismar yokEPSS %1openbmb · xagent19 Haz 2025
- CVE-2026-49578İzleyin
OpenBMB XAgent API Key function_handler.py FunctionHandler.handle_tool_call log file
DüşükCVSS 2,0İstismar yokEPSS %0openbmb · xagent27 Mar 2026
- CVE-2026-49585İzleyin
OpenBMB XAgent WebSocket Endpoint replayer.py ReplayServer.send_data authorization
DüşükCVSS 1,3İstismar yokEPSS %1openbmb · xagent27 Mar 2026