Zaloguj się
Deutsch English Español Polski
Wysoka

LibreNMS contains an authenticated SQL Injection vulnerability

  • Ujawniono: 27.01.2026
  • Aktualizacja: 11.10.2026 10:22

LibreNMS 1.46 contains an authenticated SQL Injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to extract database information. Attackers can exploit the vulnerability by manipulating the 'sort' parameter with crafted SQL Injection techniques to retrieve sensitive database contents through time-based blind SQL Injection.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Paczka Composer librenms/librenms <= 1.46 brak poprawki

Odnośniki

Ocena CVSS 7.1/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Słabość (CWE)
CWE-89
Platforma
Composer
Paczka
librenms/librenms
Ujawniono
27.01.2026
Aktualizacja
11.10.2026 10:22

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-qp2j-v5jg-hg68 - CC BY 4.0

Historia podatności: librenms/librenms

Wszystkie opisane podatności tej paczki (Paczka Composer), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (106) w archiwum
Wszystkich wpisów
106
Pierwsza → ostatnia
10.2019 08.2026
Bez poprawki
6
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 5
  • Wysoka 39
  • Średnia 56
  • Niska 6

Ujawnienia w latach

Istotność:
  1. LibreNMS — Stored XSS via SNMP/Syslog Data in Legacy Templates
    Wysoka · 7.1 CVE-2026-84192 < 26.5.0 26.5.0
  2. LibreNMS: SSRF-driven stored XSS via Oxidized API response fields in device showconfig page
    Wysoka · 8.1 CVE-2026-84189 < 26.7.0 26.7.0
  3. LibreNMS Vulnerable to Remote Code Execution by Signal Alert Transportation module
    Wysoka CVE-2026-55182 >= 21.6.0, < 26.5.0 26.5.0
  4. LibreNMS is Vulnerable to Remote Code Execution by Arbitrary File Write
    Wysoka CVE-2026-6204 >= 1.48, < 26.3.0 26.3.0
  5. LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
    Wysoka · 8.8 CVE-2026-26990 < 26.2.0 26.2.0
  6. LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
    Wysoka CVE-2026-26988 < 26.2.0 26.2.0
  7. LibreNMS contains an authenticated SQL Injection vulnerability ten wpis
    Wysoka · 7.1 CVE-2020-36947 <= 1.46 brak poprawki
  8. LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
    Wysoka · 7.5 CVE-2025-54138 < 25.7.0 25.7.0
  9. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/services.inc.php
    Wysoka · 7.5 CVE-2024-52526 < 24.10.0 24.10.0
  10. LibreNMS has an Authenticated OS Command Injection
    Krytyczna · 9.1 CVE-2024-51092 < 24.10.0 24.10.0
  11. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/print-customoid.php
    Wysoka · 7.5 CVE-2024-51497 < 24.10.0 24.10.0
  12. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/html/pages/wireless.inc.php
    Wysoka · 7.5 CVE-2024-51496 < 24.10.0 24.10.0
  13. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/dev-overview-data.inc.php
    Wysoka · 7.5 CVE-2024-51495 < 24.10.0 24.10.0
  14. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Wysoka · 7.5 CVE-2024-51494 < 24.10.0 24.10.0
  15. LibreNMS has a Persistent XSS from Insecure Input Sanitization Affects Multiple Endpoints
    Wysoka · 7.2 CVE-2024-50355 < 24.10.0 24.10.0
  16. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/overview/services.inc.php
    Wysoka · 7.5 CVE-2024-50352 < 24.10.0 24.10.0
  17. LibreNMS has a Reflected XSS ('Cross-site Scripting') in librenms/includes/functions.php
    Wysoka · 7.5 CVE-2024-50351 < 24.10.0 24.10.0
  18. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/app/Http/Controllers/Table/EditPortsController.php
    Wysoka · 7.5 CVE-2024-50350 < 24.10.0 24.10.0
  19. LibreNMS has a Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/device/capture.inc.php
    Wysoka · 7.5 CVE-2024-49764 < 24.10.0 24.10.0
  20. Stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/edituser.inc.php
    Wysoka · 7.5 CVE-2024-49759 < 24.10.0 24.10.0
  21. LibreNMS has a stored XSS ('Cross-site Scripting') in librenms/includes/html/pages/api-access.inc.php
    Wysoka · 7.5 CVE-2024-49754 < 24.10.0 24.10.0
  22. LibreNMS has Stored Cross-site Scripting vulnerability in "Device Group" Name
    Wysoka · 7.2 CVE-2024-47524 < 24.9.0 24.9.0
  23. LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
    Wysoka · 7.2 CVE-2024-32480 < 24.4.0 24.4.0
  24. LibreNMS uses Improper Sanitization on Service template name leads to Stored XSS
    Wysoka · 7.1 CVE-2024-32479 < 24.4.0 24.4.0
  25. LibreNMS vulnerable to SQL injection time-based leads to database extraction
    Wysoka · 8.8 CVE-2024-32461 < 24.4.0 24.4.0
  26. SQL injection in librenms/librenms
    Wysoka · 7.8 CVE-2023-5591 < 23.10.0 23.10.0
  27. Cross site scripting in librenms
    Wysoka · 8.4 CVE-2023-5060 < 23.9.1 23.9.1
  28. LibreNMS Cross-site Scripting vulnerability
    Wysoka · 7.6 CVE-2023-4347 < 23.8.0 23.8.0
  29. Deserialization of Untrusted Data in librenms/librenms
    Wysoka · 8.8 CVE-2022-3525 < 22.10.0 22.10.0
  30. Cross-site Scripting in librenms/librenms
    Wysoka · 7.6 CVE-2022-4068 < 22.10.0 22.10.0
  31. Insufficient Session Expiration in librenms/librenms
    Krytyczna · 9.8 CVE-2022-4070 < 22.10.0 22.10.0
  32. Command injection in librenms
    Wysoka CVE-2022-29712 < 22.4.0 22.4.0
  33. LibreNMS Information Disclosure
    Krytyczna · 9.8 CVE-2019-10665 <= 1.47 brak poprawki
  34. LibreNMS arbitrary OS commands execution
    Krytyczna · 9.8 CVE-2018-20434 = 1.46 brak poprawki
  35. LibreNMS SQL Injection
    Wysoka · 8.8 CVE-2018-20678 < 1.65 1.65
  36. Improper Access Control in librenms
    Wysoka · 7.1 CVE-2022-0580 < 22.2.0 22.2.0
  37. Improper Authorization in librenms
    Wysoka · 7.1 CVE-2022-0587 < 22.2.0 22.2.0
  38. Path traversal in librenms/librenms
    Krytyczna · 9.8 CVE-2021-44278 <= 21.11.0 brak poprawki
  39. Exposure of Resource to Wrong Sphere in LibreNMS
    Wysoka · 8.8 CVE-2020-15877 < 1.65.1 1.65.1
  40. SQL Injection in librenms
    Wysoka · 8.8 CVE-2020-35700 < 21.1.0 21.1.0
Pokaż więcej (4) Widać 40 z 44

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.