Vulnerabilidades em The OpenNMS Group
25 resultadosAnálise Vexday
O OpenNMS Group apresenta 16 vulnerabilidades conhecidas na base, predominantemente relacionadas a falhas de validação (CWE-79 - XSS), porém nenhuma está sob exploração ativa confirmada. A ausência de CVEs críticos e o fato de nenhuma vulnerabilidade ter sido publicada nos últimos 90 dias indicam um cenário de risco controlado, com impacto limitado no curto prazo.
CVE-2026-19182MEDIUMOpenNMS v2 Alarm REST API inverted authorization check lets ROLE_REST users acknowledge alarms as any user and bypass read-onlyEPSS 0.3%CVE-2026-111252MEDIUMOpenNMS denial of service via XML entity expansionEPSS 0.2%CVE-2025-53121MEDIUMStored XSS in multiple 33.0.8files in opennms/opennmsEPSS 0.2%CVE-2025-53122MEDIUMSQLi in OpenNMS Horizon and MeridianEPSS 0.2%CVE-2026-127235MEDIUMOpenNMS reflected cross-site scripting in the web UI via request parametersEPSS 0.2%