Open Source OPNsense

Name: Open Source OPNsense
Brand: Open Source

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical1high1medium0low

aktualisiert 2026-10-27

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-57155US	—	0.86% (58th)	Exploit	26.1.11	2026-10-15	< 26.1.11
CVE-2026-53582US	—	0.73% (54th)	Exploit	26.1.10	2026-10-15	< 26.1.10
CVE-2026-44194US	—	5.67% (93rd)	—	26.1.8	2026-05-13	< 26.1.8
CVE-2026-44193US	—	0.69% (52nd)	—	26.1.7	2026-05-13	< 26.1.7
CVE-2026-58390US	—	0.60% (49th)	—	26.1.11	2026-10-15	< 26.1.11
CVE-2026-45158US	—	0.53% (45th)	—	26.1.8	2026-05-13	< 26.1.8
CVE-2026-58393US	—	0.43% (37th)	—	26.1.11	2026-10-15	< 26.1.11
CVE-2026-34578US	—	0.41% (36th)	—	26.1.6	2026-04-09	< 26.1.6
CVE-2026-71490US	—OT erhöht	0.38% (32nd)	—	26.1.11	2026-10-15	< 26.1.11
CVE-2026-58395US	—	0.36% (29th)	—	26.1.11	2026-10-15	< 26.1.11
CVE-2025-34182US	—	0.34% (27th)	—	25.7.4	2025-10-01	< 25.7.4
CVE-2026-44195US	medium6.5	0.32% (25th)	—	26.1.7	2026-05-13	< 26.1.7
CVE-2026-49131US	—	0.29% (21st)	—	26.1.9	2026-08-03	< 26.1.9
CVE-2026-63442US	—	0.29% (21st)	—	26.1.11	2026-10-15	< 26.1.11
CVE-2026-58392US	—	0.27% (20th)	—	26.1.11	2026-10-15	< 26.1.11
CVE-2026-58391US	—	0.27% (20th)	—	26.1.11	2026-10-15	< 26.1.11
CVE-2026-58394US	—	0.24% (15th)	—	26.1.11	2026-10-15	< 26.1.11
CVE-2026-49132US	—	0.18% (8th)	—	26.1.9	2026-08-03	< 26.1.9
CVE-2026-30868US	high8.1	0.15% (4th)	—	26.1.4	2026-03-11	< 26.1.4
CVE-2026-57154US	—	—	—	26.1.11	—	< 26.1.11

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')7 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-643Improper Neutralization of Data within XPath Expressions ('XPath Injection')2 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-88Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')2 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
CWE-352Cross-Site Request Forgery (CSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.