Записи opencode

6 опубликованных записей вендора opencode.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 1
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

6 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
39Наблюдать	CVE-2025-65235Эксплойта нет	OpenCode Systems USSD Gateway OC Release: 5 Version 6.13.11 was discovered to contain a SQL injection vulnerability via the ID parameter in opencode · ussd gateway · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	26 нояб. 2025 г.
39Наблюдать	CVE-2025-65236Эксплойта нет	OpenCode Systems USSD Gateway OC Release: 5 was discovered to contain a SQL injection vulnerability via the Session ID parameter in the /occopencode · ussd gateway · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	0,4 %	26 нояб. 2025 г.
32Наблюдать	CVE-2025-70614Эксплойта нет	OpenCode Systems OC Messaging / USSD Gateway OC Release 6.32.2 contains a broken access control vulnerability in the web-based control panelopencode · ussd gateway · CWE-284 Нарушение контроля доступа (IDOR)	Высокая8,1	—	0,3 %	5 мар. 2026 г.
26Наблюдать	CVE-2025-65238Эксплойта нет	Incorrect access control in the getSubUsersByProvider function of OpenCode Systems USSD Gateway OC Release: 5 Version 6.13.11 allows attackeopencode · ussd gateway · CWE-284 Нарушение контроля доступа (IDOR)	Средняя6,5	—	0,3 %	26 нояб. 2025 г.
24Наблюдать	CVE-2025-65237Эксплойта нет	A reflected cross-site scripted (XSS) vulnerability in OpenCode Systems USSD Gateway OC Release: 5 allows attackers to execute arbitrary Javopencode · ussd gateway · CWE-79 pre-auth RCE XSS	Средняя6,1	—	0,3 %	26 нояб. 2025 г.
17Наблюдать	CVE-2025-65239Эксплойта нет	Incorrect access control in the /aux1/ocussd/trace endpoint of OpenCode Systems USSD Gateway OC Release:5, version 6.13.11 allows attackers opencode · ussd gateway · CWE-284 Нарушение контроля доступа (IDOR)	Средняя4,3	—	0,3 %	26 нояб. 2025 г.

CVE-2025-65235
39Наблюдать
OpenCode Systems USSD Gateway OC Release: 5 Version 6.13.11 was discovered to contain a SQL injection vulnerability via the ID parameter in
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
opencode · ussd gateway26 нояб. 2025 г.
CVE-2025-65236
39Наблюдать
OpenCode Systems USSD Gateway OC Release: 5 was discovered to contain a SQL injection vulnerability via the Session ID parameter in the /occ
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %
- Без аутентификации
- SQL-инъекция
opencode · ussd gateway26 нояб. 2025 г.
CVE-2025-70614
32Наблюдать
OpenCode Systems OC Messaging / USSD Gateway OC Release 6.32.2 contains a broken access control vulnerability in the web-based control panel
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
opencode · ussd gateway5 мар. 2026 г.
CVE-2025-65238
26Наблюдать
Incorrect access control in the getSubUsersByProvider function of OpenCode Systems USSD Gateway OC Release: 5 Version 6.13.11 allows attacke
СредняяCVSS 6,5Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
opencode · ussd gateway26 нояб. 2025 г.
CVE-2025-65237
24Наблюдать
A reflected cross-site scripted (XSS) vulnerability in OpenCode Systems USSD Gateway OC Release: 5 allows attackers to execute arbitrary Jav
СредняяCVSS 6,1Эксплойта нетEPSS 0 %
- pre-auth RCE
- XSS
opencode · ussd gateway26 нояб. 2025 г.
CVE-2025-65239
17Наблюдать
Incorrect access control in the /aux1/ocussd/trace endpoint of OpenCode Systems USSD Gateway OC Release:5, version 6.13.11 allows attackers
СредняяCVSS 4,3Эксплойта нетEPSS 0 %
- Нарушение контроля доступа (IDOR)
opencode · ussd gateway26 нояб. 2025 г.