Перейти к содержимому
Noroxi

Записи openbao

26 опубликованных записей вендора openbao.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
100 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 24
  2. 25
  3. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

26 записей
  • CVE-2024-2048
    39Наблюдать

    Vault Cert Auth Method Did Not Correctly Validate Non-CA Certificates

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    hashicorp · vault4 мар. 2024 г.

  • CVE-2026-33758
    37Наблюдать

    OpenBao has Reflected XSS in its OIDC authentication error message

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    openbao · openbao27 мар. 2026 г.

  • CVE-2025-54997
    36Наблюдать

    OpenBao: Privileged Operator May Execute Code on the Underlying Host

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    openbao · openbao8 авг. 2025 г.

  • CVE-2024-7594
    35Наблюдать

    Vault SSH Secrets Engine Configuration Did Not Restrict Valid Principals By Default

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    hashicorp · vault26 сент. 2024 г.

  • CVE-2026-33757
    33Наблюдать

    OpenBao lacks user confirmation for OIDC direct callback mode

    ВысокаяCVSS 8,3Эксплойта нетEPSS 0 %

    openbao · openbao27 мар. 2026 г.

  • CVE-2025-59048
    32Наблюдать

    OpenBao AWS Plugin Vulnerable to Cross-Account IAM Role Impersonation in AWS Auth Method

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    openbao · aws plugin23 окт. 2025 г.

  • CVE-2025-59043
    30Наблюдать

    OpenBao vulnerable to denial of service via malicious JSON request processing

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    openbao · openbao17 окт. 2025 г.

  • CVE-2024-8185
    30Наблюдать

    Vault Vulnerable to Denial of Service When Processing Raft Join Requests

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    hashicorp · vault31 окт. 2024 г.

  • CVE-2025-64761
    30Наблюдать

    OpenBao Privileged Operator Identity Group Root Escalation

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    openbao · openbao25 нояб. 2025 г.

  • CVE-2024-9180
    28Наблюдать

    Vault Operators in Root Namespace May Elevate Their Privileges

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    openbao · openbao10 окт. 2024 г.

  • CVE-2025-54996
    28Наблюдать

    OpenBao Root Namespace Operator May Elevate Token Privileges

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    openbao · openbao8 авг. 2025 г.

  • CVE-2025-52894
    27Наблюдать

    OpenBao Vulnerable to Unauthenticated Rekey Operation Cancellation

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    openbao · openbao25 июн. 2025 г.

  • CVE-2025-4166
    26Наблюдать

    Vault May Include Sensitive Data in Error Logs When Using the KV v2 Plugin

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    hashicorp · vault2 мая 2025 г.

  • CVE-2025-55001
    26Наблюдать

    OpenBao LDAP MFA Enforcement Bypass When Using Username As Alias

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    openbao · openbao8 авг. 2025 г.

  • CVE-2025-55000
    26Наблюдать

    OpenBao TOTP Secrets Engine Enables Code Reuse

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    openbao · openbao8 авг. 2025 г.

  • CVE-2026-39396
    26Наблюдать

    OpenBao has Decompression Bomb via Unbounded Copy in OCI Plugin Extraction (DoS)

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    openbao · openbao20 апр. 2026 г.

  • CVE-2025-62705
    22Наблюдать

    OpenBao and Vault Leak []byte Fields in Audit Logs

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    openbao · openbao22 окт. 2025 г.

  • CVE-2025-62513
    22Наблюдать

    OpenBao leaks HTTPRawBody in Audit Logs

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    openbao · openbao22 окт. 2025 г.

  • CVE-2025-55003
    22Наблюдать

    OpenBao Login MFA Bypasses Rate Limiting and TOTP Token Reuse

    СредняяCVSS 5,7Эксплойта нетEPSS 0 %

    openbao · openbao8 авг. 2025 г.

  • CVE-2025-54998
    21Наблюдать

    OpenBao Userpass and LDAP User Lockout Bypass

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    openbao · openbao8 авг. 2025 г.

  • CVE-2025-52893
    18Наблюдать

    OpenBao May Leak Sensitive Information in Logs When Processing Malformed Data

    СредняяCVSS 4,5Эксплойта нетEPSS 0 %

    openbao · openbao25 июн. 2025 г.

  • CVE-2026-39946
    18Наблюдать

    OpenBao allows SQL Injection in PostgreSQL database secrets engine

    СредняяCVSS 4,6Эксплойта нетEPSS 0 %

    openbao · openbao20 апр. 2026 г.

  • CVE-2025-54999
    14Наблюдать

    OpenBao: Timing Side-Channel in Userpass Auth Method

    НизкаяCVSS 3,7Эксплойта нетEPSS 0 %

    openbao · openbao8 авг. 2025 г.

  • CVE-2026-42186
    9Наблюдать

    OpenBao's Namespace Deletion May Not Delete Data Properly

    НизкаяCVSS 2,3Эксплойта нетEPSS 0 %

    openbao · openbao14 мая 2026 г.

  • CVE-2026-40264
    8Наблюдать

    OpenBao's Token Store Allows Cross-Namespace Renewal, Revocation

    НизкаяCVSS 2,0Эксплойта нетEPSS 0 %

    openbao · openbao20 апр. 2026 г.