Vulnerabilities in Observium

3 results

Vexday analysis

Observium apresenta 3 vulnerabilidades registradas, todas de severidade moderada ou baixa, sem exploração ativa conhecida (KEV) e nenhuma publicação recente. A fraqueza predominante é injeção de script (CWE-79), típica de aplicações web, indicando risco controlado e sem urgência imediata de patching.

CVE-2024-47002HIGHA html code injection vulnerability exists in the vlan management part of Observium CE 24.4.13528. A specially crafted HTTP request can leadEPSS 15.4%CVE-2024-45061HIGHA cross-site scripting (xss) vulnerability exists in the weather map editor functionality of Observium CE 24.4.13528. A specially crafted HTEPSS 1.1%CVE-2024-47140HIGHA cross-site scripting (xss) vulnerability exists in the add_alert_check page of Observium CE 24.4.13528. A specially crafted HTTP request cEPSS 0.7%