openobserve kayıtları
openobserve üreticisine ait 5 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %0
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-269 Improper Privilege Management2
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-918 Server-Side Request Forgery (SSRF)1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWESaldırı profili
Tüm kayıtlar
5 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
35İzleyin | CVE-2024-24830İstismar yok | OpenObserve Privilege Escalation Vulnerability in Users APIopenobserve · openobserve · CWE-269 | Yüksek8,8 | — | %0,7 | 8 Şub 2024 |
30İzleyin | CVE-2026-39361İstismar yok | OpenObserve has a SSRF Protection Bypass via IPv6 Bracket Notation in validate_enrichment_urlopenobserve · openobserve · CWE-918 | Yüksek7,7 | — | %0,4 | 7 Nis 2026 |
26İzleyin | CVE-2024-25106İstismar yok | OpenObserve Unauthorized Access Vulnerability in Users APIopenobserve · openobserve · CWE-269 | Orta6,5 | — | %0,5 | 8 Şub 2024 |
24İzleyin | CVE-2024-41809İstismar yok | OpenObserve Cross-site Scripting (XSS) vulnerability in `openobserve/web/src/views/MemberSubscription.vue`openobserve · openobserve · CWE-79 | Orta6,1 | — | %0,4 | 25 Tem 2024 |
21İzleyin | CVE-2024-41808İstismar yok | OpenObserve stored XSS vulnerability may lead to complete account takeoveropenobserve · openobserve · CWE-79 | Orta5,4 | — | %0,5 | 25 Tem 2024 |
- CVE-2024-2483035İzleyin
OpenObserve Privilege Escalation Vulnerability in Users API
YüksekCVSS 8,8İstismar yokEPSS %1openobserve · openobserve8 Şub 2024
- CVE-2026-3936130İzleyin
OpenObserve has a SSRF Protection Bypass via IPv6 Bracket Notation in validate_enrichment_url
YüksekCVSS 7,7İstismar yokEPSS %0openobserve · openobserve7 Nis 2026
- CVE-2024-2510626İzleyin
OpenObserve Unauthorized Access Vulnerability in Users API
OrtaCVSS 6,5İstismar yokEPSS %0openobserve · openobserve8 Şub 2024
- CVE-2024-4180924İzleyin
OpenObserve Cross-site Scripting (XSS) vulnerability in `openobserve/web/src/views/MemberSubscription.vue`
OrtaCVSS 6,1İstismar yokEPSS %0openobserve · openobserve25 Tem 2024
- CVE-2024-4180821İzleyin
OpenObserve stored XSS vulnerability may lead to complete account takeover
OrtaCVSS 5,4İstismar yokEPSS %1openobserve · openobserve25 Tem 2024