Записи OpenBMB
5 опубликованных записей вендора openbmb.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-265 Privilege Issues1
- CWE-285 Improper Authorization1
- CWE-287 Improper Authentication1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
35Наблюдать | CVE-2024-2007Эксплойта нет | OpenBMB XAgent Privileged Mode sandboxopenbmb · xagent · CWE-265 | Высокая8,8 | — | 0,3 % | 20 мар. 2024 г. |
22Наблюдать | CVE-2026-4959Эксплойта нет | OpenBMB XAgent ShareServer WebSocket Endpoint share.py check_user missing authenticationopenbmb · xagent · CWE-287 | Средняя5,5 | — | 0,8 % | 27 мар. 2026 г. |
8Наблюдать | CVE-2025-6281Эксплойта нет | OpenBMB XAgent community path traversalopenbmb · xagent · CWE-22 | Низкая2,0 | — | 0,5 % | 19 июн. 2025 г. |
8Наблюдать | CVE-2026-4957Эксплойта нет | OpenBMB XAgent API Key function_handler.py FunctionHandler.handle_tool_call log fileopenbmb · xagent · CWE-200 | Низкая2,0 | — | 0,5 % | 27 мар. 2026 г. |
5Наблюдать | CVE-2026-4958Эксплойта нет | OpenBMB XAgent WebSocket Endpoint replayer.py ReplayServer.send_data authorizationopenbmb · xagent · CWE-285 | Низкая1,3 | — | 0,5 % | 27 мар. 2026 г. |
- CVE-2024-200735Наблюдать
OpenBMB XAgent Privileged Mode sandbox
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %openbmb · xagent20 мар. 2024 г.
- CVE-2026-495922Наблюдать
OpenBMB XAgent ShareServer WebSocket Endpoint share.py check_user missing authentication
СредняяCVSS 5,5Эксплойта нетEPSS 1 %openbmb · xagent27 мар. 2026 г.
- CVE-2025-62818Наблюдать
OpenBMB XAgent community path traversal
НизкаяCVSS 2,0Эксплойта нетEPSS 1 %openbmb · xagent19 июн. 2025 г.
- CVE-2026-49578Наблюдать
OpenBMB XAgent API Key function_handler.py FunctionHandler.handle_tool_call log file
НизкаяCVSS 2,0Эксплойта нетEPSS 0 %openbmb · xagent27 мар. 2026 г.
- CVE-2026-49585Наблюдать
OpenBMB XAgent WebSocket Endpoint replayer.py ReplayServer.send_data authorization
НизкаяCVSS 1,3Эксплойта нетEPSS 1 %openbmb · xagent27 мар. 2026 г.