搜索结果
关于「freepbx」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-75600 | FreePBX api模块命令注入漏洞(CVE-2026-75600) | 2026-09-29 | ||
| AVD-2026-54710 | Superfecta任意代码执行(CVE-2026-54710) | 2026-09-29 | ||
| AVD-2026-54708 | FreePBX备份模块路径穿越RCE漏洞(CVE-2026-54708) | 2026-09-29 | ||
| AVD-2026-54675 | Soundlang路径穿越漏洞(CVE-2026-54675) | 2026-09-29 | ||
| AVD-2026-54674 | FreePBX UCP命令注入(CVE-2026-54674) | 2026-09-29 | ||
| AVD-2026-45562 | FreePBX MoH模块命令注入漏洞(CVE-2026-45562) | 2026-09-29 | ||
| AVD-2026-73665 | FreePBX UCP：通过 socket.io 命名空间身份验证绕过和 AMI 操作注入未经身份验证的远程代码执行 (CVE-2026-73665) | 2026-08-14 | ||
| AVD-2026-73663 | FreePBX：通过入站呼叫者 ID 名称在 FreePBX 未接来电中进行未经身份验证的 SQL 注入导致管理员接管 (CVE-2026-73663) | 2026-08-14 | ||
| AVD-2026-73662 | 通过 mpg123 和 Asterisk 呼叫文件进行身份验证的 FreePBX 音乐 RCE (CVE-2026-73662) | 2026-08-14 | ||
| AVD-2026-73661 | FreePBX：可以从精心制作的备份中恢复经过身份验证的框架 AUTHTYPE (CVE-2026-73661) | 2026-08-14 | ||
| AVD-2026-46376 | FreePBX：FreePBX UCP 接口中未经身份验证使用硬编码凭据漏洞 (CVE-2026-46376) | 2026-05-29 | ||
| AVD-2026-44237 | FreePBX：经过身份验证的访问可能会导致 API 模块中的后续 OAuth2 身份验证绕过 (CVE-2026-44237) | 2026-05-29 | ||
| AVD-2026-44238 | FreePBX：通过 CDR 报告中的 ORDER BY 进行经过身份验证的 SQL 注入 (CVE-2026-44238) | 2026-05-29 | ||
| AVD-2026-44239 | FreePBX：仪表板模块中包含经过身份验证的本地文件 (CVE-2026-44239) | 2026-05-29 | ||
| AVD-2026-28287 | FreePBX recordings 模块命令注入漏洞(CVE-2026-28287) | 2026-03-06 | ||
| AVD-2026-28284 | FreePBX logfiles 模块 SQL 注入漏洞(CVE-2026-28284) | 2026-03-06 | ||
| AVD-2026-28210 | FreePBX cdr 模块 SQL 注入漏洞(CVE-2026-28210) | 2026-03-06 | ||
| AVD-2026-28209 | FreePBX Recordings 模块命令注入漏洞(CVE-2026-28209) | 2026-03-06 | ||
| AVD-2025-55210 | FreePBX API 在 GraphQL 中存在权限升级错误，允许经过身份验证的用户访问其他范围 (CVE-2025-55210) | 2026-02-13 | ||
| AVD-2025-67736 | FreePBX tts（文本转语音）模块中经过身份验证的 SQL 注入 (CVE-2025-67736) | 2025-12-16 | ||
| AVD-2025-67722 | 在非根可写目录中对“freepbx_engine”进行身份验证的 amportal 搜索会导致潜在的权限升级 (CVE-2025-67722) | 2025-12-16 | ||
| AVD-2024-58294 | FreePBX 操作系统命令注入漏洞(CVE-2024-58294) | 2025-12-12 | ||
| AVD-2025-66039 | FreePBX Endpoint Manager 允许通过伪造的基本身份验证标头未经身份验证地登录管理员控制面板 (CVE-2025-66039) | 2025-12-10 | ||
| AVD-2025-64328 | FreePBX 管理 GUI 容易遭受经过身份验证的命令注入 (CVE-2025-64328) | 2025-11-07 | ||
| AVD-2025-59429 | FreePBX 核心模块容易受到通过 Asterisk HTTP 状态页面反射的跨站点脚本攻击 (CVE-2025-59429) | 2025-10-15 | ||
| AVD-2025-59056 | Freepbx容易受到未经身份否认的服务（CVE-2025-59056） | 2025-09-16 | ||
| AVD-2025-55211 | FreepBX验证后命令注射（CVE-2025-55211） | 2025-09-16 | ||
| AVD-2025-57819 | sangoma freepbx使用候选路径或通道进行的认证绕过漏洞(CVE-2025-57819) | 2025-08-29 | ||
| AVD-2024-53564 | FreePBX 安全漏洞(CVE-2024-53564) | 2024-12-03 | ||
| AVD-2023-43336 | freepbx 安全漏洞 (CVE-2023-43336) | 2023-11-02 |