openmediavault kayıtları
openmediavault üreticisine ait 4 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 2 · %50
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-20 Improper Input Validation1
- CWE-264 Permissions, Privileges, and Access Controls1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
4 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
55Planlayın | CVE-2020-26124Silahlaştırılmış | openmediavault before 4.1.36 and 5.x before 5.5.12 allows authenticated PHP code injection attacks, via the sortfield POST parameter of rpc.openmediavault · openmediavault · CWE-94 | Yüksek8,8 | — | %65,3 | 2 Eki 2020 |
52Planlayın | CVE-2013-3632Silahlaştırılmış | The Cron service in rpc.php in OpenMediaVault allows remote authenticated users to execute cron jobs as arbitrary users and execute arbitraropenmediavault · openmediavault · CWE-264 | Yüksek8,8 | — | %57,1 | 29 Eyl 2014 |
31İzleyin | CVE-2025-50674İstismar yok | An issue was discovered in the changePassword method in file /usr/share/php/openmediavault/system/user.inc in OpenMediaVault 7.4.17 allowingopenmediavault · openmediavault · CWE-20 | Yüksek7,8 | — | %0,1 | 22 Ağu 2025 |
24İzleyin | CVE-2017-1000065İstismar yok | Multiple Cross-site scripting (XSS) vulnerabilities in rpc.php in OpenMediaVault release 2.1 in Access Rights Management(Users) functionalitopenmediavault · openmediavault · CWE-79 | Orta6,1 | — | %0,7 | 17 Tem 2017 |
- CVE-2020-2612455Planlayın
openmediavault before 4.1.36 and 5.x before 5.5.12 allows authenticated PHP code injection attacks, via the sortfield POST parameter of rpc.
YüksekCVSS 8,8SilahlaştırılmışEPSS %65openmediavault · openmediavault2 Eki 2020
- CVE-2013-363252Planlayın
The Cron service in rpc.php in OpenMediaVault allows remote authenticated users to execute cron jobs as arbitrary users and execute arbitrar
YüksekCVSS 8,8SilahlaştırılmışEPSS %57openmediavault · openmediavault29 Eyl 2014
- CVE-2025-5067431İzleyin
An issue was discovered in the changePassword method in file /usr/share/php/openmediavault/system/user.inc in OpenMediaVault 7.4.17 allowing
YüksekCVSS 7,8İstismar yokEPSS %0openmediavault · openmediavault22 Ağu 2025
- CVE-2017-100006524İzleyin
Multiple Cross-site scripting (XSS) vulnerabilities in rpc.php in OpenMediaVault release 2.1 in Access Rights Management(Users) functionalit
OrtaCVSS 6,1İstismar yokEPSS %0openmediavault · openmediavault17 Tem 2017