Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của The OpenNMS Group | CyStack CVE Database

CVE	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng
`CVE-2026-89089`OpenNMS SQL injection in shipped Asset Management JasperReports via the DATE_FORMAT parameter (ROLE_USER)	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngMeridian	Ngày phát hành10/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-19596`OpenNMS XML collector XXE allows arbitrary file read from the OpenNMS host	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMeridian	Ngày phát hành10/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-89054`OpenNMS missing authorization on /api/v2 PATCH endpoints allows unauthenticated configuration changes	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành10/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-19182`OpenNMS v2 Alarm REST API inverted authorization check lets ROLE_REST users acknowledge alarms as any user and bypass read-only	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMeridian	Ngày phát hành13/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-19135`OpenNMS JEXL sandbox bypass in Measurements REST API allows ROLE_USER to load arbitrary classes	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMeridian	Ngày phát hành13/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2025-53122`SQLi in OpenNMS Horizon and Meridian	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành26/06/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-53121`Stored XSS in multiple 33.0.8files in opennms/opennms	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành26/06/2025	Mức độ nghiêm trọngTrung bình
`CVE-2023-40314`Cross-site scripting in bootstrap.jsp	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành16/11/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-40612`Authenticated XXE Injection Via The File Editor	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành23/08/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-40315`ROLE_FILESYSTEM_EDITOR Can Be Used To Escalate To ROLE_ADMIN	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành17/08/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-40313`Disable BeanShell Interpreter Remote Server Mode	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành17/08/2023	Mức độ nghiêm trọngCao
`CVE-2023-40312`Reflected XSS in multiple JSP files in opennms/opennms	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành14/08/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-40311`Stored XSS in multiple JSP files in opennms/opennms	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành14/08/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-0872`ROLE_REST can be used to escalate to ROLE_ADMIN via /rest/users	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành14/08/2023	Mức độ nghiêm trọngCao
`CVE-2023-0871`An XML External Entity injection vulnerability	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành11/08/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-0870`Form Can Be Manipulated with Cross-Site Request Forgery (CSRF)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMeridian	Ngày phát hành22/03/2023	Mức độ nghiêm trọngCao
`CVE-2023-0815`Plaintext Password Present in the Web logs	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngMeridian	Ngày phát hành23/02/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-0867`Multiple stored and reflected Cross-site Scripting in webapp	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngMeridian	Ngày phát hành23/02/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-0868`Stealing Cookies using Reflected XSS via graph results	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngMeridian	Ngày phát hành23/02/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-0869`Cross-site scripting in outage/list.htm	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngMeridian	Ngày phát hành23/02/2023	Mức độ nghiêm trọngTrung bình
`CVE-2023-0846`Unauthenticated, stored XSS in display of alarm reduction-key	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngHorizon	Ngày phát hành22/02/2023	Mức độ nghiêm trọngTrung bình

21 / 21 Kết quả

Đã tải toàn bộ lỗ hổng

Lỗ hổng bảo mật của nhà cung cấp The OpenNMS Group

The OpenNMS Group

The OpenNMS Group có bao nhiêu lỗ hổng bảo mật?

Sản phẩm nào của The OpenNMS Group có nhiều lỗ hổng bảo mật nhất?

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của The OpenNMS Group

Horizon

Meridian