openobserve
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- 1
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 11/10/2026, openobserve ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của openobserve và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-63645OpenObserve: Unauthenticated /config/runtime endpoint exposes PostgreSQL database credentialsCVE-2026-39361OpenObserve has a SSRF Protection Bypass via IPv6 Bracket Notation in validate_enrichment_urlCVE-2025-66223OpenObserve's Invite Token Lifecycle MisconfigurationCVE-2025-64744OpenObserve Vulnerable to HTML Injection in Organization Invitation EmailsCVE-2024-55954OpenObserve Improper Authorization Allows Admin User to Remove Root User| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-63645OpenObserve: Unauthenticated /config/runtime endpoint exposes PostgreSQL database credentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-39361OpenObserve has a SSRF Protection Bypass via IPv6 Bracket Notation in validate_enrichment_url | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngCao |
CVE-2025-66223OpenObserve's Invite Token Lifecycle Misconfiguration | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành29/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-64744OpenObserve Vulnerable to HTML Injection in Organization Invitation Emails | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành13/11/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-55954OpenObserve Improper Authorization Allows Admin User to Remove Root User | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành16/01/2025 | Mức độ nghiêm trọngCao |
CVE-2024-41809OpenObserve Cross-site Scripting (XSS) vulnerability in `openobserve/web/src/views/MemberSubscription.vue` | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành25/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-41808OpenObserve stored XSS vulnerability may lead to complete account takeover | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành25/07/2024 | Mức độ nghiêm trọngCao |
CVE-2024-24830OpenObserve Privilege Escalation Vulnerability in Users API | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành08/02/2024 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2024-25106OpenObserve Unauthorized Access Vulnerability in Users API | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành08/02/2024 | Mức độ nghiêm trọngNghiêm trọng |
9 Kết quả | Trang 1 trên 1