Openremote

Openremote

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.9

CVE-2026-39842

  • EPSS 0.15%
  • Veröffentlicht 14.04.2026 23:21:22
  • Zuletzt bearbeitet 17.04.2026 15:38:09

OpenRemote is an open-source IoT platform. Versions 1.21.0 and below contain two interrelated expression injection vulnerabilities in the rules engine that allow arbitrary code execution on the server. The JavaScript rules engine executes user-suppli...

9.8

CVE-2022-31860

Exploit
  • EPSS 0.71%
  • Veröffentlicht 06.09.2022 18:15:15
  • Zuletzt bearbeitet 12.06.2025 14:15:29

An issue was discovered in OpenRemote through 1.0.4 allows attackers to execute arbitrary code via a crafted Groovy rule.