p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости ocsinventory-server

За последние 30 дней в ocsinventory-server опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 5

  1. CVE-2026-22675

    Средний · CVSS 5.1EPSS 0,22%Нет опубликованного исправления

    OCS Inventory NG Server Stored XSS via User-Agent

    OCS Inventory NG Server version 2.12.3 and prior contain a stored cross-site scripting vulnerability that allows unauthenticated attackers to execute arbitrary JavaScript by submitting malicious User-Agent HTTP headers to the /ocsinventory endpoint. Attackers can register rogue agents or craft requests with malicious User-Agent values that are stored without sanitization and rendered with insufficient encoding in the web console, leading to arbitrary JavaScript execution in the browsers of authenticated users viewing the statistics dashboard.

    ocsinventory-serverОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2023-3726

    Средний · CVSS 6.9EPSS 0,63%Нет опубликованного исправления

    OCSInventory-ocsreports 2.12.0 - Stored cross-site Scripting

    OCSInventory allow stored email template with special characters that lead to a Stored cross-site Scripting.

    ocsinventory-serverОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2020-14947

    Высокий · CVSS 8.8EPSS 19,48%Публичный эксплойтНет опубликованного исправления

    CVE-2020-14947

    OCS Inventory NG 2.7 allows Remote Command Execution via shell metacharacters to require/commandLine/CommandLine.php because mib_file in plugins/main_sections/ms_config/ms_snmp_config.php is mishandled in get_mib_oid.

    ocsinventory-serverОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2018-15537

    Высокий · CVSS 8.8EPSS 5,02%Нет опубликованного исправления

    CVE-2018-15537

    Unrestricted file upload (with remote code execution) in OCS Inventory NG ocsreports allows a privileged user to gain access to the server via crafted HTTP requests.

    ocsinventory-serverОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2014-4722

    Без оценкиEPSS 2,35%Нет опубликованного исправления

    CVE-2014-4722

    Multiple cross-site scripting (XSS) vulnerabilities in the OCS Reports Web Interface in OCS Inventory NG allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.

    ocsinventory-serverОперационные системы
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →