Перейти к содержимому
Noroxi

Записи OpenNMS

30 опубликованных записей вендора opennms.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 6,7 %
Pre-auth RCE
1
С записью об исправлении
73,3 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 20
  2. 21
  3. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

30 записей
  • CVE-2015-7856
    41В плане

    OpenNMS has a default password of rtc for the rtc account, which makes it easier for remote attackers to obtain access by leveraging knowled

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    opennms · opennms16 окт. 2015 г.

  • CVE-2023-0872
    40В плане

    ROLE_REST can be used to escalate to ROLE_ADMIN via /rest/users

    ВысокаяCVSS 8,0Готовый эксплойтEPSS 3 %

    opennms · horizon14 авг. 2023 г.

  • CVE-2023-40315
    40В плане

    ROLE_FILESYSTEM_EDITOR Can Be Used To Escalate To ROLE_ADMIN

    ВысокаяCVSS 8,0Готовый эксплойтEPSS 2 %

    opennms · horizon17 авг. 2023 г.

  • CVE-2020-1652
    39Наблюдать

    Junos Space: OpenNMS is accessible via port 9443

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    opennms · opennms17 июл. 2020 г.

  • CVE-2020-12760
    36Наблюдать

    An issue was discovered in OpenNMS Horizon before 26.0.1, and Meridian before 2018.1.19 and 2019 before 2019.1.7.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    opennms · opennms horizon11 мая 2020 г.

  • CVE-2021-3396
    36Наблюдать

    OpenNMS Meridian 2016, 2017, 2018 before 2018.1.25, 2019 before 2019.1.16, and 2020 before 2020.1.5, Horizon 1.2 through 27.0.4, and Newts <

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    opennms · horizon17 февр. 2021 г.

  • CVE-2023-40313
    35Наблюдать

    Disable BeanShell Interpreter Remote Server Mode

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    opennms · horizon17 авг. 2023 г.

  • CVE-2021-25931
    35Наблюдать

    In OpenNMS Horizon, versions opennms-1-0-stable through opennms-27.1.0-1; OpenNMS Meridian, versions meridian-foundation-2015.1.0-1 through

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    opennms · horizon20 мая 2021 г.

  • CVE-2020-11886
    32Наблюдать

    OpenNMS Horizon and Meridian allows HQL Injection in element/nodeList.htm (aka the NodeListController) via snmpParm or snmpParmValue to addC

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    opennms · horizon17 апр. 2020 г.

  • CVE-2023-40612
    32Наблюдать

    Authenticated XXE Injection Via The File Editor

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    opennms · horizon23 авг. 2023 г.

  • CVE-2023-0815
    26Наблюдать

    Plaintext Password Present in the Web logs

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    opennms · horizon23 февр. 2023 г.

  • CVE-2023-0870
    26Наблюдать

    Form Can Be Manipulated with Cross-Site Request Forgery (CSRF)

    СредняяCVSS 6,7Эксплойта нетEPSS 0 %

    opennms · horizon22 мар. 2023 г.

  • CVE-2016-6555
    24Наблюдать

    OpenNMS Stored XSS via SNMP Trap Alerts

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opennms · opennms24 сент. 2021 г.

  • CVE-2016-6556
    24Наблюдать

    OpenNMS Stored XSS via SNMP Agent Data

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opennms · opennms24 сент. 2021 г.

  • CVE-2023-0871
    24Наблюдать

    An XML External Entity injection vulnerability

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opennms · horizon11 авг. 2023 г.

  • CVE-2023-0846
    24Наблюдать

    Unauthenticated, stored XSS in display of alarm reduction-key

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opennms · horizon22 февр. 2023 г.

  • CVE-2023-0868
    24Наблюдать

    Stealing Cookies using Reflected XSS via graph results

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opennms · horizon23 февр. 2023 г.

  • CVE-2023-40314
    24Наблюдать

    Cross-site scripting in bootstrap.jsp

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opennms · horizon16 нояб. 2023 г.

  • CVE-2023-0867
    24Наблюдать

    Multiple stored and reflected Cross-site Scripting in webapp

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opennms · horizon23 февр. 2023 г.

  • CVE-2023-0869
    24Наблюдать

    Cross-site scripting in outage/list.htm

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opennms · horizon23 февр. 2023 г.

  • CVE-2021-25934
    21Наблюдать

    In OpenNMS Horizon, versions opennms-18.0.0-1 through opennms-27.1.0-1; OpenNMS Meridian, versions meridian-foundation-2015.1.0-1 through me

    СредняяCVSS 5,4Эксплойта нетEPSS 1 %

    opennms · horizon25 мая 2021 г.

  • CVE-2021-25932
    21Наблюдать

    In OpenNMS Horizon, versions opennms-1-0-stable through opennms-27.1.0-1; OpenNMS Meridian, versions meridian-foundation-2015.1.0-1 through

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    opennms · meridian1 июн. 2021 г.

  • CVE-2021-25935
    21Наблюдать

    In OpenNMS Horizon, versions opennms-17.0.0-1 through opennms-27.1.0-1; OpenNMS Meridian, versions meridian-foundation-2015.1.0-1 through me

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    opennms · horizon25 мая 2021 г.

  • CVE-2023-40312
    20Наблюдать

    Reflected XSS in multiple JSP files in opennms/opennms

    СредняяCVSS 5,2Эксплойта нетEPSS 0 %

    opennms · horizon14 авг. 2023 г.

  • CVE-2021-25933
    19Наблюдать

    In OpenNMS Horizon, versions opennms-1-0-stable through opennms-27.1.0-1; OpenNMS Meridian, versions meridian-foundation-2015.1.0-1 through

    СредняяCVSS 4,8Эксплойта нетEPSS 1 %

    opennms · horizon20 мая 2021 г.