Vulnerabilidades em OpenC3

9 resultados

Análise Vexday

OpenC3 apresenta um perfil de risco moderado com 9 vulnerabilidades catalogadas, das quais 3 são críticas e 5 foram publicadas nos últimos 90 dias, indicando descoberta contínua de falhas. Nenhuma vulnerabilidade está sob exploração ativa conhecida (KEV), reduzindo a pressão imediata, mas a prevalência de CWE-79 (cross-site scripting) aponta fraqueza estrutural em validação de entrada que demanda atenção em controles de segurança da aplicação.

CVE-2024-46977MEDIUMOpenC3 COSMOS allows a path traversal via screen controller (`GHSL-2024-127`)EPSS 0.9%CVE-2025-68271CRITICALUnauthenticated Remote Code Execution in openc3-apiEPSS 0.6%CVE-2024-43795MEDIUMOpenC3 COSMOS vulnerable to cross-site scripting in Login functionality (`GHSL-2024-128`)EPSS 0.5%CVE-2024-47529MEDIUMOpenC3 COSMOS uses clear text storage of password/token (`GHSL-2024-129`)EPSS 0.4%CVE-2026-42088CRITICALOpenC3 COSMOS: Administrative Actions via the Script Runner ToolEPSS 0.3%CVE-2026-42087CRITICALOpenC3 COSMOS: SQL Injection in QuestDB Time-Series Data BaseEPSS 0.3%CVE-2026-42085MEDIUMOpenC3 COSMOS: Arbitrary write to plugins directory via path-traversed config filenamesEPSS 0.3%CVE-2026-42084HIGHOpenC3 COSMOS: Hijacked session token can be used to reset password for persistenceEPSS 0.3%CVE-2026-42086MEDIUMOpenC3 COSMOS: Self-XSS in the Command SenderEPSS 0.2%