O
Üretici güvenlik profili
open-webui
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE72
Kritik0
CISA KEV0
Public exploit36
Yama oranı%65
Ort. CVSS6.3
12 aylık açık hızı
0
0
1
0
1
0
2
1
6
18
18
19
CVE KEV
CVE önem dağılımı
72toplam CVE
Yüksek30 (42%)
Orta33 (46%)
Düşük4 (6%)
Belirsiz5 (7%)
Yama ve sömürü görünümü
%65
Doğrulanmış yama
%0
CISA KEV
%50
Public exploit
47Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
24Bilinmiyor
Son güvenlik açıkları
7.2
CVE-2026-109572
Open WebUI 0.8.6 before 0.11.4 Privilege Escalation via Terminal Proxy
O
Yama doğrulandıEPSS %0
5.1
CVE-2026-109300
Open WebUI 0.6.31 before 0.11.4 Stored XSS via Tool-Call Embeds
O
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-109299
Open WebUI 0.9.0 before 0.11.4 Denial of Service via Recurrence Rule Validation
O
Yama doğrulandıEPSS %0
7.1
CVE-2026-109298
Open WebUI 0.11.0 before 0.11.4 Memory Exhaustion via Knowledge Search Regex
O
Yama doğrulandıEPSS %0
7.1
CVE-2026-109297
Open WebUI 0.11.0 before 0.11.4 Denial of Service via Automation Recurrence Rules
O
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-109296
Open WebUI before 0.11.4 Missing Authorization via Backend Index on Model Routes
O
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-109295
Open WebUI 0.11.0 before 0.11.4 ReDoS via grep_knowledge_files Event Loop
O
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-109294
Open WebUI 0.6.42 before 0.11.4 Memory Exhaustion via Compressed Remote Image
O
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-109293
Open WebUI 0.11.0 before 0.11.4 Tool Source Disclosure via Tool Export Endpoint
O
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-109292
Open WebUI 0.6.27 before 0.11.4 Session Token Disclosure via OAuth-Mode Connections
O
Yama doğrulandıEPSS %0