Wszystkie pakiety
Podatności OpenMediaVault
3 znanych podatności CVE w OpenMediaVault, przetłumaczonych i ocenionych.
- CVE-2013-3632Wysokie
Usługa Cron w rpc.php w OpenMediaVault pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie zadań cron jako dowolni użytkownicy oraz na wykonywanie dowolnych poleceń za pomocą parametru nazwy użytkownika.
- CVE-2026-52102Krytyczne
Wtyczka openmediavault-md w OpenMediaVault v8.0.4-1 zawiera podatność na wstrzykiwanie poleceń OS, umożliwiającą atakującym wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki.
- CVE-2025-50674Wysokie
W OpenMediaVault 7.4.17 w metodzie changePassword w pliku /usr/share/php/openmediavault/system/user.inc wykryto podatność, która umożliwia lokalnym uwierzytelnionym atakującym eskalację uprawnień do poziomu root.