Записи OliveTin
11 опубликованных записей вендора olivetin.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-284 Improper Access Control2
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2
- CWE-250 Execution with Unnecessary Privileges1
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-362 Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1
- CWE-384 Session Fixation1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-27626Proof of concept | OliveTin vulnerable to OS Command Injection via `password` argument type and webhook JSON extraction bypasses shell safety checksolivetin · olivetin · CWE-78 | Критическая9,9 | — | 0,6 % | 24 февр. 2026 г. |
35Наблюдать | CVE-2026-30223Эксплойта нет | OliveTin: JWT Audience Validation Bypass in Local Key and HMAC Modesolivetin · olivetin · CWE-287 | Высокая8,8 | — | 0,3 % | 6 мар. 2026 г. |
34Наблюдать | CVE-2026-31817Эксплойта нет | OliveTin's unsafe parsing of UniqueTrackingId can be used to write filesolivetin · olivetin · CWE-22 | Высокая8,5 | — | 0,9 % | 10 мар. 2026 г. |
30Наблюдать | CVE-2026-28342Эксплойта нет | OliveTin: Unauthenticated Denial of Service via Memory Exhaustion in PasswordHash API Endpointolivetin · olivetin · CWE-400 | Высокая7,5 | — | 0,8 % | 5 мар. 2026 г. |
30Наблюдать | CVE-2026-28790Эксплойта нет | OliveTin: Unauthenticated Action Termination via KillAction When Guests Must Loginolivetin · olivetin · CWE-284 | Высокая7,5 | — | 0,8 % | 5 мар. 2026 г. |
30Наблюдать | CVE-2026-28789Эксплойта нет | OliveTin: Unauthenticated DoS via concurrent map writes in OAuth2 state handlingolivetin · olivetin · CWE-362 | Высокая7,5 | — | 0,4 % | 5 мар. 2026 г. |
28Наблюдать | CVE-2026-32102Эксплойта нет | OliveTin Unauthorized Action Output Disclosure via EventStreamolivetin · olivetin · CWE-284 | Высокая7,1 | — | 0,4 % | 11 мар. 2026 г. |
26Наблюдать | CVE-2025-50946Proof of concept | OS Command Injection in Olivetin 2025.4.22 Custom Themes via the ParseRequestURI function in service/internal/executor/arguments.go.olivetin · olivetin · CWE-78 | Средняя6,5 | — | 1,3 % | 13 авг. 2025 г. |
21Наблюдать | CVE-2026-30224Эксплойта нет | OliveTin: Session Fixation - Logout Fails to Invalidate Server-Side Sessionolivetin · olivetin · CWE-384 | Средняя5,4 | — | 0,4 % | 6 мар. 2026 г. |
17Наблюдать | CVE-2026-30225Proof of concept | OliveTin: RestartAction always runs actions as guestolivetin · olivetin · CWE-250 | Средняя4,3 | — | 0,6 % | 6 мар. 2026 г. |
17Наблюдать | CVE-2026-30233Эксплойта нет | OliveTin: View permission not being checked when returning dashboardsolivetin · olivetin · CWE-200 | Средняя4,3 | — | 0,5 % | 6 мар. 2026 г. |
- CVE-2026-2762639Наблюдать
OliveTin vulnerable to OS Command Injection via `password` argument type and webhook JSON extraction bypasses shell safety checks
КритическаяCVSS 9,9Proof of conceptEPSS 0 %olivetin · olivetin24 февр. 2026 г.
- CVE-2026-3022335Наблюдать
OliveTin: JWT Audience Validation Bypass in Local Key and HMAC Modes
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %olivetin · olivetin6 мар. 2026 г.
- CVE-2026-3181734Наблюдать
OliveTin's unsafe parsing of UniqueTrackingId can be used to write files
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %olivetin · olivetin10 мар. 2026 г.
- CVE-2026-2834230Наблюдать
OliveTin: Unauthenticated Denial of Service via Memory Exhaustion in PasswordHash API Endpoint
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %olivetin · olivetin5 мар. 2026 г.
- CVE-2026-2879030Наблюдать
OliveTin: Unauthenticated Action Termination via KillAction When Guests Must Login
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %olivetin · olivetin5 мар. 2026 г.
- CVE-2026-2878930Наблюдать
OliveTin: Unauthenticated DoS via concurrent map writes in OAuth2 state handling
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %olivetin · olivetin5 мар. 2026 г.
- CVE-2026-3210228Наблюдать
OliveTin Unauthorized Action Output Disclosure via EventStream
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %olivetin · olivetin11 мар. 2026 г.
- CVE-2025-5094626Наблюдать
OS Command Injection in Olivetin 2025.4.22 Custom Themes via the ParseRequestURI function in service/internal/executor/arguments.go.
СредняяCVSS 6,5Proof of conceptEPSS 1 %olivetin · olivetin13 авг. 2025 г.
- CVE-2026-3022421Наблюдать
OliveTin: Session Fixation - Logout Fails to Invalidate Server-Side Session
СредняяCVSS 5,4Эксплойта нетEPSS 0 %olivetin · olivetin6 мар. 2026 г.
- CVE-2026-3022517Наблюдать
OliveTin: RestartAction always runs actions as guest
СредняяCVSS 4,3Proof of conceptEPSS 0 %olivetin · olivetin6 мар. 2026 г.
- CVE-2026-3023317Наблюдать
OliveTin: View permission not being checked when returning dashboards
СредняяCVSS 4,3Эксплойта нетEPSS 0 %olivetin · olivetin6 мар. 2026 г.