- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 14/11/2026, open build service ghi nhận 0 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của open build service và đối chiếu lỗ hổng riêng cho phiên bản đó.
CVE-2020-8031obs: Stored XSSCVE-2018-12475obs-service-download_files allows downloading from localhost or intranet hostsCVE-2020-8021unauthorized read access to files where sourceaccess is disabled via a crafted _service file in Open Build ServiceCVE-2018-12479Request controller allows to create requests with arbitrary request IDsCVE-2018-12478obs-service-replace_using_package_version allows to specify arbitrary input files| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2020-8031obs: Stored XSS | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/02/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2018-12475obs-service-download_files allows downloading from localhost or intranet hosts | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành01/09/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2020-8021unauthorized read access to files where sourceaccess is disabled via a crafted _service file in Open Build Service | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành19/05/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2018-12479Request controller allows to create requests with arbitrary request IDs | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành09/10/2018 | Mức độ nghiêm trọngTrung bình |
CVE-2018-12478obs-service-replace_using_package_version allows to specify arbitrary input files | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành09/10/2018 | Mức độ nghiêm trọngTrung bình |
CVE-2018-12477obs-service-refresh_patches can be tricked into deleting '..' or other unrelated directories | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành09/10/2018 | Mức độ nghiêm trọngThấp |
CVE-2018-12474Crafted service parameters allows to induce unexpected behaviour in obs-service-tar_scm | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành09/10/2018 | Mức độ nghiêm trọngTrung bình |
CVE-2018-12473path traversal in obs-service-tar_scm | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành02/10/2018 | Mức độ nghiêm trọngThấp |
CVE-2014-0594CSRF protection incorrectly disabled | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành08/06/2018 | Mức độ nghiêm trọngCao |
CVE-2013-3703No write permission check in change_role command | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành08/06/2018 | Mức độ nghiêm trọngCao |
CVE-2018-7689Open Build Service arbitrary package modification | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành07/06/2018 | Mức độ nghiêm trọngCao |
CVE-2018-7688Open Build Service accepts arbitrary reviews | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành07/06/2018 | Mức độ nghiêm trọngCao |
CVE-2017-5188OBS worker VM escape via relative symbolic links | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành01/03/2018 | Mức độ nghiêm trọngTrung bình |
13 Kết quả | Trang 1 trên 1