It-novum

Openitcockpit

16 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-24892

Exploit
  • EPSS 0.46%
  • Veröffentlicht 20.02.2026 20:55:11
  • Zuletzt bearbeitet 02.03.2026 14:56:48

openITCOCKPIT is an open source monitoring tool built for different monitoring engines like Nagios, Naemon and Prometheus. openITCOCKPIT Community Edition 5.3.1 and earlier contains an unsafe PHP deserialization pattern in the processing of changelog...

7.5

CVE-2026-24891

Exploit
  • EPSS 0.1%
  • Veröffentlicht 20.02.2026 17:23:05
  • Zuletzt bearbeitet 24.02.2026 19:22:32

openITCOCKPIT is an open source monitoring tool built for different monitoring engines like Nagios, Naemon and Prometheus. Versions 5.3.1 and below contain an unsafe deserialization sink in the Gearman worker implementation. The worker function regis...

4.6

CVE-2023-3520

Exploit
  • EPSS 0.04%
  • Veröffentlicht 06.07.2023 01:15:08
  • Zuletzt bearbeitet 21.11.2024 08:17:26

Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository it-novum/openitcockpit prior to 4.6.6.

8.8

CVE-2023-36663

  • EPSS 0.33%
  • Veröffentlicht 25.06.2023 21:15:11
  • Zuletzt bearbeitet 21.11.2024 08:10:15

it-novum openITCOCKPIT (aka open IT COCKPIT) 4.6.4 before 4.6.5 allows SQL Injection (by authenticated users) via the sort parameter of the API interface.

4.4

CVE-2023-3218

Exploit
  • EPSS 0.04%
  • Veröffentlicht 13.06.2023 11:15:08
  • Zuletzt bearbeitet 21.11.2024 08:16:43

Race Condition within a Thread in GitHub repository it-novum/openitcockpit prior to 4.6.5.

9.1

CVE-2020-10788

  • EPSS 0.26%
  • Veröffentlicht 25.03.2020 15:15:11
  • Zuletzt bearbeitet 21.11.2024 04:56:04

openITCOCKPIT before 3.7.3 uses the 1fea123e07f730f76e661bced33a94152378611e API key rather than generating a random API Key for WebSocket connections.

10

CVE-2020-10789

  • EPSS 0.59%
  • Veröffentlicht 25.03.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 04:56:04

openITCOCKPIT before 3.7.3 has a web-based terminal that allows attackers to execute arbitrary OS commands via shell metacharacters that are mishandled on an su command line in app/Lib/SudoMessageInterface.php.

5.4

CVE-2020-10790

  • EPSS 0.38%
  • Veröffentlicht 25.03.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 04:56:04

openITCOCKPIT before 3.7.3 has unnecessary files (such as Lodash files) under the web root, which leads to XSS.

6.5

CVE-2020-10791

  • EPSS 0.14%
  • Veröffentlicht 25.03.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 04:56:04

app/Plugin/GrafanaModule/Controller/GrafanaConfigurationController.php in openITCOCKPIT before 3.7.3 allows remote authenticated users to trigger outbound TCP requests (aka SSRF) via the Test Connection feature (aka testGrafanaConnection) of the Graf...

7.5

CVE-2020-10792

  • EPSS 0.46%
  • Veröffentlicht 20.03.2020 18:15:13
  • Zuletzt bearbeitet 21.11.2024 04:56:05

openITCOCKPIT through 3.7.2 allows remote attackers to configure the self::DEVELOPMENT or self::STAGING option by placing a hostname containing "dev" or "staging" in the HTTP Host header.