O
Üretici güvenlik profili
openbao
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE14
Kritik1
CISA KEV0
Public exploit3
Yama oranı%21
Ort. CVSS5.9
12 aylık açık hızı
0
0
0
0
2
0
0
0
0
3
8
0
CVE KEV
CVE önem dağılımı
14toplam CVE
Kritik1 (7%)
Yüksek4 (29%)
Orta6 (43%)
Düşük3 (21%)
Yama ve sömürü görünümü
%21
Doğrulanmış yama
%0
CISA KEV
%21
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
11Bilinmiyor
Son güvenlik açıkları
9.2
CVE-2026-63132
OpenBao's Recovery Mode Vulnerable To Token Leakage via Timing Attack
O
Yama durumu bilinmiyorEPSS %0
6.0
CVE-2026-63131
OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix)
O
Yama durumu bilinmiyorEPSS %0
2.4
CVE-2026-77285
OpenBao Agent Writes Secrets to Stdout
O
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-71543
OpenBao's Templated Policies Allow Privilege Escalation via Wildcard Characters
O
Yama durumu bilinmiyorEPSS %0
6.8
CVE-2026-55770
OpenBao: LDAPi ldaputil (wrong escape func)
O
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-55776
OpenBao: Transit secrets engine crashes on key creation with `derived: true` for asymmetric key types
O
Yama durumu bilinmiyorEPSS %1
2.1
CVE-2026-55774
OpenBao: Cross-namespace lease revocation/renewal via canonical sys/leases/{revoke,renew} — incomplete fix of CVE-2026-45808
O
Yama durumu bilinmiyorEPSS %1
2.3
CVE-2026-55775
OpenBao's System Backend allows Unauthorized Management of the containing Namespace
O
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-45808
OpenBao's cross-namespace lease revocation via legacy sys/revoke path bypasses ACL
O
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-46405
OpenBao's Kerberos Auth Method Accumulates Unaccessible Tokens
O
Yama durumu bilinmiyorEPSS %1