Записи frentix

9 опубликованных записей вендора frentix.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 44,4 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

9 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	EPSS · Опубликовано
39Наблюдать	CVE-2026-31946Эксплойта нет	OpenOLAT: Authentication bypass via forged JWT in OIDC implicit flowfrentix · openolat · CWE-287 Без аутентификации Обход аутентификации	Критическая9,8	0,2 %30 мар. 2026 г.
36Наблюдать	CVE-2021-39180Эксплойта нет	Path Traversal in Archive Handling Leading to Code Executionfrentix · openolat · CWE-22 Обход пути	Высокая8,8	2,4 %31 авг. 2021 г.
36Наблюдать	CVE-2021-39181Эксплойта нет	Unsafe Deserialization of User Data Using XStreamfrentix · openolat · CWE-91 RCE Десериализация	Высокая8,8	1,9 %1 сент. 2021 г.
35Наблюдать	CVE-2026-28228Эксплойта нет	OpenOLAT: Server-Side Template Injection (SSTI) in Velocity templates allows Remote Code Executionfrentix · openolat · CWE-1336 RCE SSTI	Высокая8,8	0,4 %30 мар. 2026 г.
32Наблюдать	CVE-2021-41242Эксплойта нет	Path Traversal in some REST methods leading to file upload to arbitrary placesfrentix · openolat · CWE-23 Обход пути	Высокая8,1	1,4 %10 дек. 2021 г.
30Наблюдать	CVE-2021-41152Эксплойта нет	Path Traversal in Folder Component Leading to Local File Inclusionfrentix · openolat · CWE-22 Обход пути	Высокая7,7	1,2 %18 окт. 2021 г.
30Наблюдать	CVE-2024-28198Эксплойта нет	XML external entity (XXE) injection in OpenOLATfrentix · openolat · CWE-611 Без аутентификации SSRF XXE	Высокая7,5	0,4 %11 мар. 2024 г.
21Наблюдать	CVE-2024-25973Эксплойта нет	Multiple Stored Cross-Site Scripting Vulnerabilitiesfrentix · openolat · CWE-20 XSS	Средняя5,4	0,5 %20 февр. 2024 г.
21Наблюдать	CVE-2024-25974Эксплойта нет	Stored Cross-Site Scripting (XSS) within the Media Centerfrentix · openolat · CWE-20 XSS	Средняя5,4	0,5 %20 февр. 2024 г.

CVE-2026-31946
39Наблюдать
OpenOLAT: Authentication bypass via forged JWT in OIDC implicit flow
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- Обход аутентификации
frentix · openolat30 мар. 2026 г.
CVE-2021-39180
36Наблюдать
Path Traversal in Archive Handling Leading to Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
- Обход пути
frentix · openolat31 авг. 2021 г.
CVE-2021-39181
36Наблюдать
Unsafe Deserialization of User Data Using XStream
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- RCE
- Десериализация
frentix · openolat1 сент. 2021 г.
CVE-2026-28228
35Наблюдать
OpenOLAT: Server-Side Template Injection (SSTI) in Velocity templates allows Remote Code Execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %
- RCE
- SSTI
frentix · openolat30 мар. 2026 г.
CVE-2021-41242
32Наблюдать
Path Traversal in some REST methods leading to file upload to arbitrary places
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %
- Обход пути
frentix · openolat10 дек. 2021 г.
CVE-2021-41152
30Наблюдать
Path Traversal in Folder Component Leading to Local File Inclusion
ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %
- Обход пути
frentix · openolat18 окт. 2021 г.
CVE-2024-28198
30Наблюдать
XML external entity (XXE) injection in OpenOLAT
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
frentix · openolat11 мар. 2024 г.
CVE-2024-25973
21Наблюдать
Multiple Stored Cross-Site Scripting Vulnerabilities
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
frentix · openolat20 февр. 2024 г.
CVE-2024-25974
21Наблюдать
Stored Cross-Site Scripting (XSS) within the Media Center
СредняяCVSS 5,4Эксплойта нетEPSS 0 %
- XSS
frentix · openolat20 февр. 2024 г.