wid-sec-w-2026-2177 · Published 2026-07-01 · View on BSI CERT-Bund ↗

OPNsense: Multiple Vulnerabilities

CVSS N/A NONE

Risk Summary

Ein Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, um Dateien zu manipulieren, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

CVEs (7)

CVE-2026-57154 CVE-2026-57155 CVE-2026-58391 CVE-2026-58392 CVE-2026-58393 CVE-2026-58394 CVE-2026-58395

Affected Vendors

Open Source

Affected Products (2)

Open Source · OPNsense <26.1.11

Open Source · OPNsense 26.1.11

Get alerted to advisories like this

OTWarden monitors CISA, BSI, Siemens, Rockwell and more — and emails you within 2 hours when your vendors are affected.

Start free trial Learn more