Записи openhab
6 опубликованных записей вендора openhab.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 66,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-284 Improper Access Control1
- CWE-611 Improper Restriction of XML External Entity Reference1
- CWE-862 Missing Authorization1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2024-42467Эксплойта нет | CometVisu Backend for openHAB affected by SSRF/XSSopenhab · openhab web interface · CWE-918 | Критическая10,0 | — | 1,0 % | 12 авг. 2024 г. |
39Наблюдать | CVE-2024-42469Эксплойта нет | CometVisu Backend for openHAB affected by RCE through path traversalopenhab · openhab · CWE-22 | Критическая9,8 | — | 1,2 % | 12 авг. 2024 г. |
36Наблюдать | CVE-2020-5242Эксплойта нет | openHAB exec add-ons allow remote arbitrary command executionopenhab · openhab · CWE-284 | Высокая8,8 | — | 1,9 % | 20 февр. 2020 г. |
36Наблюдать | CVE-2024-42470Эксплойта нет | CometVisu Backend for openHAB has a sensitive information disclosure vulnerabilityopenhab · openhab · CWE-862 | Критическая9,1 | — | 0,5 % | 12 авг. 2024 г. |
30Наблюдать | CVE-2024-42468Эксплойта нет | Path traversal (CometVisu)openhab · openhab · CWE-22 | Высокая7,5 | — | 0,8 % | 12 авг. 2024 г. |
20Наблюдать | CVE-2021-21266Эксплойта нет | XXE vulnerability in OpenHABopenhab · openhab · CWE-611 | Средняя5,0 | — | 1,1 % | 1 февр. 2021 г. |
- CVE-2024-4246740В плане
CometVisu Backend for openHAB affected by SSRF/XSS
КритическаяCVSS 10,0Эксплойта нетEPSS 1 %openhab · openhab web interface12 авг. 2024 г.
- CVE-2024-4246939Наблюдать
CometVisu Backend for openHAB affected by RCE through path traversal
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %openhab · openhab12 авг. 2024 г.
- CVE-2020-524236Наблюдать
openHAB exec add-ons allow remote arbitrary command execution
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %openhab · openhab20 февр. 2020 г.
- CVE-2024-4247036Наблюдать
CometVisu Backend for openHAB has a sensitive information disclosure vulnerability
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %openhab · openhab12 авг. 2024 г.
- CVE-2024-4246830Наблюдать
Path traversal (CometVisu)
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %openhab · openhab12 авг. 2024 г.
- CVE-2021-2126620Наблюдать
XXE vulnerability in OpenHAB
СредняяCVSS 5,0Эксплойта нетEPSS 1 %openhab · openhab1 февр. 2021 г.