frentix kayıtları

frentix üreticisine ait 9 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %44,4
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

9 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
39İzleyin	CVE-2026-31946İstismar yok	OpenOLAT: Authentication bypass via forged JWT in OIDC implicit flowfrentix · openolat · CWE-287 Kimlik doğrulamasız Kimlik doğrulama atlatma	Kritik9,8	—	%0,2	30 Mar 2026
36İzleyin	CVE-2021-39180İstismar yok	Path Traversal in Archive Handling Leading to Code Executionfrentix · openolat · CWE-22 Yol geçişi	Yüksek8,8	—	%2,4	31 Ağu 2021
36İzleyin	CVE-2021-39181İstismar yok	Unsafe Deserialization of User Data Using XStreamfrentix · openolat · CWE-91 RCE Deserializasyon	Yüksek8,8	—	%1,9	1 Eyl 2021
35İzleyin	CVE-2026-28228İstismar yok	OpenOLAT: Server-Side Template Injection (SSTI) in Velocity templates allows Remote Code Executionfrentix · openolat · CWE-1336 RCE SSTI	Yüksek8,8	—	%0,4	30 Mar 2026
32İzleyin	CVE-2021-41242İstismar yok	Path Traversal in some REST methods leading to file upload to arbitrary placesfrentix · openolat · CWE-23 Yol geçişi	Yüksek8,1	—	%1,4	10 Ara 2021
30İzleyin	CVE-2021-41152İstismar yok	Path Traversal in Folder Component Leading to Local File Inclusionfrentix · openolat · CWE-22 Yol geçişi	Yüksek7,7	—	%1,2	18 Eki 2021
30İzleyin	CVE-2024-28198İstismar yok	XML external entity (XXE) injection in OpenOLATfrentix · openolat · CWE-611 Kimlik doğrulamasız SSRF XXE	Yüksek7,5	—	%0,4	11 Mar 2024
21İzleyin	CVE-2024-25973İstismar yok	Multiple Stored Cross-Site Scripting Vulnerabilitiesfrentix · openolat · CWE-20 XSS	Orta5,4	—	%0,5	20 Şub 2024
21İzleyin	CVE-2024-25974İstismar yok	Stored Cross-Site Scripting (XSS) within the Media Centerfrentix · openolat · CWE-20 XSS	Orta5,4	—	%0,5	20 Şub 2024

CVE-2026-31946
39İzleyin
OpenOLAT: Authentication bypass via forged JWT in OIDC implicit flow
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
frentix · openolat30 Mar 2026
CVE-2021-39180
36İzleyin
Path Traversal in Archive Handling Leading to Code Execution
YüksekCVSS 8,8İstismar yokEPSS %2
- Yol geçişi
frentix · openolat31 Ağu 2021
CVE-2021-39181
36İzleyin
Unsafe Deserialization of User Data Using XStream
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
- Deserializasyon
frentix · openolat1 Eyl 2021
CVE-2026-28228
35İzleyin
OpenOLAT: Server-Side Template Injection (SSTI) in Velocity templates allows Remote Code Execution
YüksekCVSS 8,8İstismar yokEPSS %0
- RCE
- SSTI
frentix · openolat30 Mar 2026
CVE-2021-41242
32İzleyin
Path Traversal in some REST methods leading to file upload to arbitrary places
YüksekCVSS 8,1İstismar yokEPSS %1
- Yol geçişi
frentix · openolat10 Ara 2021
CVE-2021-41152
30İzleyin
Path Traversal in Folder Component Leading to Local File Inclusion
YüksekCVSS 7,7İstismar yokEPSS %1
- Yol geçişi
frentix · openolat18 Eki 2021
CVE-2024-28198
30İzleyin
XML external entity (XXE) injection in OpenOLAT
YüksekCVSS 7,5İstismar yokEPSS %0
frentix · openolat11 Mar 2024
CVE-2024-25973
21İzleyin
Multiple Stored Cross-Site Scripting Vulnerabilities
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
frentix · openolat20 Şub 2024
CVE-2024-25974
21İzleyin
Stored Cross-Site Scripting (XSS) within the Media Center
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
frentix · openolat20 Şub 2024