Librenms

Librenms

101 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.02%
  • Veröffentlicht 02.06.2022 14:15:50
  • Zuletzt bearbeitet 21.11.2024 06:59:35

LibreNMS v22.3.0 was discovered to contain multiple command injection vulnerabilities via the service_ip, hostname, and service_param parameters.

Exploit
  • EPSS 0.02%
  • Veröffentlicht 27.02.2022 22:15:07
  • Zuletzt bearbeitet 21.11.2024 06:39:21

Cross-site Scripting (XSS) - Stored in GitHub repository librenms/librenms prior to 22.2.2.

Exploit
  • EPSS 0.03%
  • Veröffentlicht 15.02.2022 09:15:06
  • Zuletzt bearbeitet 21.11.2024 06:38:58

Cross-site Scripting (XSS) - Stored in Packagist librenms/librenms prior to 22.1.0.

Exploit
  • EPSS 0%
  • Veröffentlicht 15.02.2022 08:15:07
  • Zuletzt bearbeitet 21.11.2024 06:38:58

Improper Authorization in Packagist librenms/librenms prior to 22.2.0.

Exploit
  • EPSS 0%
  • Veröffentlicht 15.02.2022 08:15:07
  • Zuletzt bearbeitet 24.02.2026 19:20:57

Missing Authorization in Packagist librenms/librenms prior to 22.2.0.

Exploit
  • EPSS 0%
  • Veröffentlicht 14.02.2022 23:15:07
  • Zuletzt bearbeitet 24.02.2026 19:20:56

Incorrect Authorization in Packagist librenms/librenms prior to 22.2.0.

Exploit
  • EPSS 0.03%
  • Veröffentlicht 14.02.2022 12:15:23
  • Zuletzt bearbeitet 21.11.2024 06:38:56

Cross-site Scripting (XSS) - Stored in Packagist librenms/librenms prior to 22.2.0.

Exploit
  • EPSS 0.01%
  • Veröffentlicht 14.02.2022 12:15:23
  • Zuletzt bearbeitet 21.11.2024 06:38:57

Cross-site Scripting (XSS) - Generic in Packagist librenms/librenms prior to 22.1.0.

Exploit
  • EPSS 0%
  • Veröffentlicht 03.12.2021 13:15:07
  • Zuletzt bearbeitet 21.11.2024 06:30:42

Librenms 21.11.0 is affected by a path manipulation vulnerability in includes/html/pages/device/showconfig.inc.php.

Exploit
  • EPSS 0%
  • Veröffentlicht 01.12.2021 14:15:07
  • Zuletzt bearbeitet 21.11.2024 06:30:42

Librenms 21.11.0 is affected by a Cross Site Scripting (XSS) vulnerability in includes/html/common/alert-log.inc.php.