Ocsinventory-ng

Ocs Inventory Server

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2026-22675

  • EPSS 0.04%
  • Veröffentlicht 06.04.2026 21:19:59
  • Zuletzt bearbeitet 09.04.2026 17:37:28

OCS Inventory NG Server version 2.12.3 and prior contain a stored cross-site scripting vulnerability that allows unauthenticated attackers to execute arbitrary JavaScript by submitting malicious User-Agent HTTP headers to the /ocsinventory endpoint. ...

8.8

CVE-2018-14857

  • EPSS 4.84%
  • Veröffentlicht 06.08.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:49:56

Unrestricted file upload (with remote code execution) in require/mail/NotificationMail.php in Webconsole in OCS Inventory NG OCS Inventory Server through 2.5 allows a privileged user to gain access to the server via a template file containing PHP cod...