Classic298
19 записей с упоминанием · 19 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
28Наблюдать | CVE-2026-109572Эксплойта нет | Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal Proxyopen-webui · open-webui · CWE-862 | Высокая7,2 | — | 0,2 % | 12 окт. 2026 г. |
20Наблюдать | CVE-2026-109300Эксплойта нет | Open WebUI 0.6.31 before 0.11.4 Stored XSS via Tool-Call Embedsopen-webui · open-webui · CWE-79 | Средняя5,1 | — | 0,2 % | 12 окт. 2026 г. |
28Наблюдать | CVE-2026-109299Эксплойта нет | Open WebUI 0.9.0 before 0.11.4 Denial of Service via Recurrence Rule Validationopen-webui · open-webui · CWE-400 | Высокая7,1 | — | 0,3 % | 12 окт. 2026 г. |
28Наблюдать | CVE-2026-109298Эксплойта нет | Open WebUI 0.11.0 before 0.11.4 Memory Exhaustion via Knowledge Search Regexopen-webui · open-webui · CWE-400 | Высокая7,1 | — | 0,4 % | 12 окт. 2026 г. |
28Наблюдать | CVE-2026-109297Эксплойта нет | Open WebUI 0.11.0 before 0.11.4 Denial of Service via Automation Recurrence Rulesopen-webui · open-webui · CWE-400 | Высокая7,1 | — | 0,3 % | 12 окт. 2026 г. |
21Наблюдать | CVE-2026-109296Эксплойта нет | Open WebUI before 0.11.4 Missing Authorization via Backend Index on Model Routesopen-webui · open-webui · CWE-639 | Средняя5,3 | — | 0,3 % | 12 окт. 2026 г. |
21Наблюдать | CVE-2026-109295Эксплойта нет | Open WebUI 0.11.0 before 0.11.4 ReDoS via grep_knowledge_files Event Loopopen-webui · open-webui · CWE-1333 | Средняя5,3 | — | 0,3 % | 12 окт. 2026 г. |
28Наблюдать | CVE-2026-109294Эксплойта нет | Open WebUI 0.6.42 before 0.11.4 Memory Exhaustion via Compressed Remote Imageopen-webui · open-webui · CWE-400 | Высокая7,1 | — | 0,3 % | 12 окт. 2026 г. |
28Наблюдать | CVE-2026-109293Эксплойта нет | Open WebUI 0.11.0 before 0.11.4 Tool Source Disclosure via Tool Export Endpointopen-webui · open-webui · CWE-200 | Высокая7,1 | — | 0,3 % | 12 окт. 2026 г. |
30Наблюдать | CVE-2026-109292Эксплойта нет | Open WebUI 0.6.27 before 0.11.4 Session Token Disclosure via OAuth-Mode Connectionsopen-webui · open-webui · CWE-200 | Высокая7,6 | — | 0,4 % | 12 окт. 2026 г. |
34Наблюдать | CVE-2026-109291Эксплойта нет | Open WebUI 0.6.33 before 0.11.4 Stored XSS via Citation embed_urlopen-webui · open-webui · CWE-79 | Высокая8,5 | — | 0,2 % | 12 окт. 2026 г. |
33Наблюдать | CVE-2026-109290Эксплойта нет | Open WebUI 0.11.1 before 0.11.4 Stored XSS via DOCX Previewopen-webui · open-webui · CWE-79 | Высокая8,4 | — | 0,3 % | 12 окт. 2026 г. |
21Наблюдать | CVE-2026-109289Эксплойта нет | Open WebUI 0.8.8 before 0.11.4 Improper Session Revocation via Terminal WebSocketopen-webui · open-webui · CWE-613 | Средняя5,3 | — | 0,2 % | 12 окт. 2026 г. |
28Наблюдать | CVE-2026-109288Эксплойта нет | Open WebUI before 0.11.4 Stored XSS via javascript: URLs in Markdown Linksopen-webui · open-webui · CWE-79 | Высокая7,2 | — | 0,2 % | 12 окт. 2026 г. |
21Наблюдать | CVE-2026-109287Эксплойта нет | Open WebUI 0.9.6 before 0.11.4 Information Disclosure via Unscoped Directory IDopen-webui · open-webui · CWE-639 | Средняя5,3 | — | 0,2 % | 12 окт. 2026 г. |
34Наблюдать | CVE-2026-109286Эксплойта нет | Open WebUI 0.7.0 before 0.11.4 Session Token Theft via SyncStatsModalopen-webui · open-webui · CWE-346 | Высокая8,6 | — | 0,1 % | 12 окт. 2026 г. |
9Наблюдать | CVE-2026-109285Эксплойта нет | Open WebUI 0.6.0 before 0.11.4 Improper Access Control via Stale File Metadataopen-webui · open-webui · CWE-863 | Низкая2,3 | — | 0,2 % | 12 окт. 2026 г. |
21Наблюдать | CVE-2026-109284Эксплойта нет | Open WebUI 0.11.0 before 0.11.4 Improper Authorization via Chat Fork Endpointopen-webui · open-webui · CWE-862 | Средняя5,3 | — | 0,2 % | 12 окт. 2026 г. |
21Наблюдать | CVE-2026-109283Эксплойта нет | Open WebUI 0.11.1 before 0.11.4 Authorization Bypass via OAuth Token Exchangeopen-webui · open-webui · CWE-863 | Средняя5,3 | — | 0,2 % | 12 окт. 2026 г. |
- CVE-2026-10957228Наблюдать
Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal Proxy
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10930020Наблюдать
Open WebUI 0.6.31 before 0.11.4 Stored XSS via Tool-Call Embeds
СредняяCVSS 5,1Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929928Наблюдать
Open WebUI 0.9.0 before 0.11.4 Denial of Service via Recurrence Rule Validation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929828Наблюдать
Open WebUI 0.11.0 before 0.11.4 Memory Exhaustion via Knowledge Search Regex
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929728Наблюдать
Open WebUI 0.11.0 before 0.11.4 Denial of Service via Automation Recurrence Rules
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929621Наблюдать
Open WebUI before 0.11.4 Missing Authorization via Backend Index on Model Routes
СредняяCVSS 5,3Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929521Наблюдать
Open WebUI 0.11.0 before 0.11.4 ReDoS via grep_knowledge_files Event Loop
СредняяCVSS 5,3Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929428Наблюдать
Open WebUI 0.6.42 before 0.11.4 Memory Exhaustion via Compressed Remote Image
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929328Наблюдать
Open WebUI 0.11.0 before 0.11.4 Tool Source Disclosure via Tool Export Endpoint
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929230Наблюдать
Open WebUI 0.6.27 before 0.11.4 Session Token Disclosure via OAuth-Mode Connections
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929134Наблюдать
Open WebUI 0.6.33 before 0.11.4 Stored XSS via Citation embed_url
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10929033Наблюдать
Open WebUI 0.11.1 before 0.11.4 Stored XSS via DOCX Preview
ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10928921Наблюдать
Open WebUI 0.8.8 before 0.11.4 Improper Session Revocation via Terminal WebSocket
СредняяCVSS 5,3Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10928828Наблюдать
Open WebUI before 0.11.4 Stored XSS via javascript: URLs in Markdown Links
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10928721Наблюдать
Open WebUI 0.9.6 before 0.11.4 Information Disclosure via Unscoped Directory ID
СредняяCVSS 5,3Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10928634Наблюдать
Open WebUI 0.7.0 before 0.11.4 Session Token Theft via SyncStatsModal
ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-1092859Наблюдать
Open WebUI 0.6.0 before 0.11.4 Improper Access Control via Stale File Metadata
НизкаяCVSS 2,3Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10928421Наблюдать
Open WebUI 0.11.0 before 0.11.4 Improper Authorization via Chat Fork Endpoint
СредняяCVSS 5,3Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.
- CVE-2026-10928321Наблюдать
Open WebUI 0.11.1 before 0.11.4 Authorization Bypass via OAuth Token Exchange
СредняяCVSS 5,3Эксплойта нетEPSS 0 %open-webui · open-webui12 окт. 2026 г.