Vulnerabilidades en openITCOCKPIT

3 resultados

Análisis Vexday

OpenITCOCKPIT apresenta um perfil de risco baixo com apenas 3 CVEs catalogadas e nenhuma sob exploração ativa conhecida. A ausência de vulnerabilidades críticas (CVSS ≥ 9.0) e de divulgações recentes reduz a urgência imediata, embora a fraqueza dominante em desserialização insegura (CWE-502) represente um vetor de risco potencial que merece monitoramento contínuo.

CVE-2026-24893HIGHopenITCOCKPIT has Authenticated Command Injection Leading to Remote Code Execution via Host Address Macro ExpansionEPSS 1.4%CVE-2026-24892HIGHopenITCOCKPIT has Unsafe Deserialization in openITCOCKPIT Changelog HandlingEPSS 0.8%CVE-2026-24891HIGHopenITCOCKPIT has Unsafe PHP Deserialization in Gearman Worker Allowing Conditional Object InjectionEPSS 0.4%