opexustech kayıtları

opexustech üreticisine ait 21 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 0
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

21 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
37İzleyin	CVE-2025-58462İstismar yok	OPEXUS FOIAXpress PAL SQL injectionopexustech · foiaxpress public access link · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Kritik9,3	—	%0,7	9 Eyl 2025
37İzleyin	CVE-2026-22234İstismar yok	OPEXUS eCasePortal unauthenticated IDORopexustech · ecase portal · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Kritik9,3	—	%0,4	8 Oca 2026
36İzleyin	CVE-2024-53553İstismar yok	An issue in OPEXUS FOIAXPRESS PUBLIC ACCESS LINK v11.1.0 allows attackers to bypass authentication via crafted web requests.opexustech · foiaxpress public access link · CWE-863 Kimlik doğrulamasız Kimlik doğrulama atlatma Erişim denetimi (IDOR)	Kritik9,1	—	%0,6	16 Oca 2025
36İzleyin	CVE-2026-32865İstismar yok	OPEXUS eComplaint and eCase insecure password resetopexustech · ecase ecomplaint · CWE-200 Kimlik doğrulamasız Bilgi sızıntısı	Kritik9,2	—	%0,5	19 Mar 2026
35İzleyin	CVE-2025-62586İstismar yok	OPEXUS FOIAXpress unauthenticated administrator password resetopexustech · foiaxpress · CWE-306 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,9	—	%0,7	16 Eki 2025
34İzleyin	CVE-2026-22235İstismar yok	OPEXUS eComplaint IDORopexustech · ecase ecomplaint · CWE-639 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek8,7	—	%0,4	8 Oca 2026
28İzleyin	CVE-2026-22230İstismar yok	OPEXUS eCASE Audit incorrect access controlopexustech · ecase audit · CWE-863 Erişim denetimi (IDOR)	Yüksek7,2	—	%0,3	8 Oca 2026
27İzleyin	CVE-2025-54833İstismar yok	OPEXUS FOIAXpress Public Access Link (PAL) account-lockout and CAPTCHA protection bypassopexustech · foiaxpress public access link · CWE-307 Kimlik doğrulamasız	Orta6,9	—	%0,5	31 Tem 2025
27İzleyin	CVE-2025-54834İstismar yok	OPEXUS FOIAXpress Public Access Link (PAL) unauthenticated username enumerationopexustech · foiaxpress public access link · CWE-204 Kimlik doğrulamasız	Orta6,9	—	%0,5	31 Tem 2025
21İzleyin	CVE-2026-32867İstismar yok	OPEXUS eComplaint unauthenticated file uploadopexustech · ecase ecomplaint · CWE-425 Kimlik doğrulamasız	Orta5,3	—	%0,4	19 Mar 2026
21İzleyin	CVE-2025-54832İstismar yok	OPEXUS FOIAXpress Public Access Link (PAL) state and territory list unauthorized modificationopexustech · foiaxpress public access link · CWE-472	Orta5,3	—	%0,3	31 Tem 2025
20İzleyin	CVE-2026-32869İstismar yok	OPEXUS eComplaint and eCASE XSS via Name of Organization fieldopexustech · ecase ecomplaint · CWE-79 XSS	Orta5,1	—	%0,2	19 Mar 2026
20İzleyin	CVE-2026-32866İstismar yok	OPEXUS eComplaint and eCase stored XSS via profile first and last nameopexustech · ecase ecomplaint · CWE-79 XSS	Orta5,1	—	%0,2	19 Mar 2026
20İzleyin	CVE-2026-32868İstismar yok	OPEXUS eComplaint and eCASE XSS via my informationopexustech · ecase ecomplaint · CWE-79 XSS	Orta5,1	—	%0,2	19 Mar 2026
19İzleyin	CVE-2025-61998İstismar yok	OPEXUS FOIAXpress stored XSS via Hyperlink Manageropexustech · foiaxpress · CWE-79 XSS	Orta4,8	—	%0,2	7 Eki 2025
19İzleyin	CVE-2025-61996İstismar yok	OPEXUS FOIAXpress stored XSS via annual report templateopexustech · foiaxpress · CWE-79 XSS	Orta4,8	—	%0,2	7 Eki 2025
19İzleyin	CVE-2025-61997İstismar yok	OPEXUS FOIAXpress stored XSS via banner imageopexustech · foiaxpress · CWE-79 XSS	Orta4,8	—	%0,2	7 Eki 2025
19İzleyin	CVE-2025-61999İstismar yok	OPEXUS FOIAXpress stored XSS via logo imageopexustech · foiaxpress · CWE-79 XSS	Orta4,8	—	%0,2	7 Eki 2025
19İzleyin	CVE-2026-22233İstismar yok	OPEXUS eCASE Audit Project Cost stored XSSopexustech · ecase audit · CWE-79 XSS	Orta4,8	—	%0,2	8 Oca 2026
19İzleyin	CVE-2026-22232İstismar yok	OPEXUS eCASE Audit Project Setup stored XSSopexustech · ecase audit · CWE-79 XSS	Orta4,8	—	%0,2	8 Oca 2026
19İzleyin	CVE-2026-22231İstismar yok	OPEXUS eCASE Audit Document Check Out stored XSSopexustech · ecase audit · CWE-79 XSS	Orta4,8	—	%0,2	8 Oca 2026

CVE-2025-58462
37İzleyin
OPEXUS FOIAXpress PAL SQL injection
KritikCVSS 9,3İstismar yokEPSS %1
- Kimlik doğrulamasız
- SQL enjeksiyonu
opexustech · foiaxpress public access link9 Eyl 2025
CVE-2026-22234
37İzleyin
OPEXUS eCasePortal unauthenticated IDOR
KritikCVSS 9,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
opexustech · ecase portal8 Oca 2026
CVE-2024-53553
36İzleyin
An issue in OPEXUS FOIAXPRESS PUBLIC ACCESS LINK v11.1.0 allows attackers to bypass authentication via crafted web requests.
KritikCVSS 9,1İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
- Erişim denetimi (IDOR)
opexustech · foiaxpress public access link16 Oca 2025
CVE-2026-32865
36İzleyin
OPEXUS eComplaint and eCase insecure password reset
KritikCVSS 9,2İstismar yokEPSS %1
- Kimlik doğrulamasız
- Bilgi sızıntısı
opexustech · ecase ecomplaint19 Mar 2026
CVE-2025-62586
35İzleyin
OPEXUS FOIAXpress unauthenticated administrator password reset
YüksekCVSS 8,9İstismar yokEPSS %1
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
opexustech · foiaxpress16 Eki 2025
CVE-2026-22235
34İzleyin
OPEXUS eComplaint IDOR
YüksekCVSS 8,7İstismar yokEPSS %0
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
opexustech · ecase ecomplaint8 Oca 2026
CVE-2026-22230
28İzleyin
OPEXUS eCASE Audit incorrect access control
YüksekCVSS 7,2İstismar yokEPSS %0
- Erişim denetimi (IDOR)
opexustech · ecase audit8 Oca 2026
CVE-2025-54833
27İzleyin
OPEXUS FOIAXpress Public Access Link (PAL) account-lockout and CAPTCHA protection bypass
OrtaCVSS 6,9İstismar yokEPSS %1
- Kimlik doğrulamasız
opexustech · foiaxpress public access link31 Tem 2025
CVE-2025-54834
27İzleyin
OPEXUS FOIAXpress Public Access Link (PAL) unauthenticated username enumeration
OrtaCVSS 6,9İstismar yokEPSS %0
- Kimlik doğrulamasız
opexustech · foiaxpress public access link31 Tem 2025
CVE-2026-32867
21İzleyin
OPEXUS eComplaint unauthenticated file upload
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
opexustech · ecase ecomplaint19 Mar 2026
CVE-2025-54832
21İzleyin
OPEXUS FOIAXpress Public Access Link (PAL) state and territory list unauthorized modification
OrtaCVSS 5,3İstismar yokEPSS %0
opexustech · foiaxpress public access link31 Tem 2025
CVE-2026-32869
20İzleyin
OPEXUS eComplaint and eCASE XSS via Name of Organization field
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
opexustech · ecase ecomplaint19 Mar 2026
CVE-2026-32866
20İzleyin
OPEXUS eComplaint and eCase stored XSS via profile first and last name
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
opexustech · ecase ecomplaint19 Mar 2026
CVE-2026-32868
20İzleyin
OPEXUS eComplaint and eCASE XSS via my information
OrtaCVSS 5,1İstismar yokEPSS %0
- XSS
opexustech · ecase ecomplaint19 Mar 2026
CVE-2025-61998
19İzleyin
OPEXUS FOIAXpress stored XSS via Hyperlink Manager
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
opexustech · foiaxpress7 Eki 2025
CVE-2025-61996
19İzleyin
OPEXUS FOIAXpress stored XSS via annual report template
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
opexustech · foiaxpress7 Eki 2025
CVE-2025-61997
19İzleyin
OPEXUS FOIAXpress stored XSS via banner image
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
opexustech · foiaxpress7 Eki 2025
CVE-2025-61999
19İzleyin
OPEXUS FOIAXpress stored XSS via logo image
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
opexustech · foiaxpress7 Eki 2025
CVE-2026-22233
19İzleyin
OPEXUS eCASE Audit Project Cost stored XSS
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
opexustech · ecase audit8 Oca 2026
CVE-2026-22232
19İzleyin
OPEXUS eCASE Audit Project Setup stored XSS
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
opexustech · ecase audit8 Oca 2026
CVE-2026-22231
19İzleyin
OPEXUS eCASE Audit Document Check Out stored XSS
OrtaCVSS 4,8İstismar yokEPSS %0
- XSS
opexustech · ecase audit8 Oca 2026