O
Üretici güvenlik profili
openremote
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE9
Kritik0
CISA KEV0
Public exploit5
Yama oranı%33
Ort. CVSS6.8
12 aylık açık hızı
0
0
0
0
0
0
0
1
2
3
1
2
CVE KEV
CVE önem dağılımı
9toplam CVE
Yüksek6 (67%)
Orta3 (33%)
Yama ve sömürü görünümü
%33
Doğrulanmış yama
%0
CISA KEV
%56
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
7.7
CVE-2026-54641
OpenRemote: Cross-Realm User Information Disclosure in UserResourceImpl
O
Yama doğrulandı
7.6
CVE-2026-54640
OpenRemote: XXE in KNXProtocol.startAssetImport() allows arbitrary file read via unprotected XMLInputFactory
O
Yama doğrulandı
4.3
CVE-2026-49439
OpenRemote read-only asset users can write predicted datapoints
O
Yama doğrulandıEPSS %0
8.3
CVE-2026-81679
OpenRemote before 1.28.0 Cross-Realm Information Disclosure via Notification API
O
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-73616
OpenRemote Notification Delete Cross-Realm Insecure Direct Object Reference
O
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-67310
openremote before 1.27.0 Cross-Tenant IDOR via setAssetLinks
O
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-65009
OpenRemote before 1.26.2 Information Disclosure via Syslog REST API
O
Yama durumu bilinmiyorEPSS %0
7.2
CVE-2026-62238
OpenRemote < 1.26.0 SQL Injection via Crosstab Export
O
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-56784
OpenRemote < 1.25.0 IDOR via Bulk Alarm Deletion Endpoint
O
Yama durumu bilinmiyorEPSS %0