Перейти к содержимому
Noroxi

Записи opnsense

36 опубликованных записей вендора opnsense.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
9
С записью об исправлении
16,7 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 21
  3. 23
  4. 25
  5. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

36 записей
  • CVE-2023-39001
    40В плане

    A command injection vulnerability in the component diag_backup.php of OPNsense Community Edition before 23.7 and Business Edition before 23.

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2023-39008
    40В плане

    A command injection vulnerability in the component /api/cron/settings/setJob/ of OPNsense Community Edition before 23.7 and Business Edition

    КритическаяCVSS 9,8Эксплойта нетEPSS 3 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2025-50989
    39Наблюдать

    OPNsense before 25.1.8 contains an authenticated command injection vulnerability in its Bridge Interface Edit endpoint (interfaces_bridge_ed

    КритическаяCVSS 9,1Эксплойта нетEPSS 10 %

    opnsense · opnsense27 авг. 2025 г.

  • CVE-2023-39007
    39Наблюдать

    /ui/cron/item/open in the Cron component of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allows XSS via openAct

    КритическаяCVSS 9,6Proof of conceptEPSS 2 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2023-27152
    39Наблюдать

    DECISO OPNsense 23.1 does not impose rate limits for authentication, allowing attackers to perform a brute-force attack to bypass authentica

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    opnsense · opnsense23 окт. 2023 г.

  • CVE-2023-39004
    39Наблюдать

    Insecure permissions in the configuration directory (/conf/) of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 al

    КритическаяCVSS 9,8Эксплойта нетEPSS 0 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2026-44194
    38Наблюдать

    OPNsense: RCE on user managment

    КритическаяCVSS 9,1Эксплойта нетEPSS 5 %

    opnsense · opnsense13 мая 2026 г.

  • CVE-2026-44193
    36Наблюдать

    OPNsense: RCE via XMLRPC endpoint using `opnsense.restore_config_section` method

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    opnsense · opnsense13 мая 2026 г.

  • CVE-2026-45158
    36Наблюдать

    OPNsense: Command Injection via Attacker-Controlled DHCP Config

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    opnsense · opnsense13 мая 2026 г.

  • CVE-2026-34578
    32Наблюдать

    OPNsense has an LDAP Injection via Unsanitized Username in Authentication

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    opnsense · opnsense9 апр. 2026 г.

  • CVE-2026-30868
    32Наблюдать

    Cross-Site Request Forgery (CSRF) in opnsense/core

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    opnsense · opnsense11 мар. 2026 г.

  • CVE-2023-39003
    30Наблюдать

    OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 was discovered to contain insecure permissions in the directory /t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2023-39005
    30Наблюдать

    Insecure permissions exist for configd.socket in OPNsense Community Edition before 23.7 and Business Edition before 23.4.2.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2019-11816
    29Наблюдать

    Incorrect access control in the WebUI in OPNsense before version 19.1.8, and pfsense before 2.4.4-p3 allows remote authenticated users to es

    ВысокаяCVSS 7,2Эксплойта нетEPSS 3 %

    opnsense · opnsense20 мая 2019 г.

  • CVE-2023-38997
    28Наблюдать

    A directory traversal vulnerability in the Captive Portal templates of OPNsense Community Edition before 23.7 and Business Edition before 23

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2018-18958
    26Наблюдать

    OPNsense 18.7.x before 18.7.7 has Incorrect Access Control.

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    opnsense · opnsense17 июн. 2019 г.

  • CVE-2023-38999
    26Наблюдать

    A Cross-Site Request Forgery (CSRF) in the System Halt API (/system/halt) of OPNsense Community Edition before 23.7 and Business Edition bef

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2026-44195
    26Наблюдать

    OPNsense: Authentication lockout bypass

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    opnsense · opnsense13 мая 2026 г.

  • CVE-2020-23015
    25Наблюдать

    An open redirect issue was discovered in OPNsense through 20.1.5.

    СредняяCVSS 6,1Proof of conceptEPSS 2 %

    opnsense · opnsense3 мая 2021 г.

  • CVE-2021-42770
    24Наблюдать

    A Cross-site scripting (XSS) vulnerability was discovered in OPNsense before 21.7.4 via the LDAP attribute return in the authentication test

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    opnsense · opnsense8 нояб. 2021 г.

  • CVE-2023-39002
    24Наблюдать

    A cross-site scripting (XSS) vulnerability in the act parameter of system_certmanager.php in OPNsense Community Edition before 23.7 and Busi

    СредняяCVSS 6,1Proof of conceptEPSS 1 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2023-38998
    24Наблюдать

    An open redirect in the Login page of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allows attackers to redirect

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2023-39000
    24Наблюдать

    A reflected cross-site scripting (XSS) vulnerability in the component /ui/diagnostics/log/core/ of OPNsense Community Edition before 23.7 an

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    opnsense · opnsense9 авг. 2023 г.

  • CVE-2023-44275
    21Наблюдать

    OPNsense before 23.7.5 allows XSS via the index.php column_count parameter to the Lobby Dashboard.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    opnsense · opnsense28 сент. 2023 г.

  • CVE-2023-44276
    21Наблюдать

    OPNsense before 23.7.5 allows XSS via the index.php sequence parameter to the Lobby Dashboard.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    opnsense · opnsense28 сент. 2023 г.