Записи coturn project
14 опубликованных записей вендора coturn project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2
- CWE-125 Out-of-bounds Read1
- CWE-284 Improper Access Control1
- CWE-441 Unintended Proxy or Intermediary ('Confused Deputy')1
- CWE-476 NULL Pointer Dereference1
- CWE-665 Improper Initialization1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
14 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2020-6061Эксплойта нет | An exploitable heap out-of-bounds read vulnerability exists in the way CoTURN 4.5.1.1 web server parses POST requests.coturn project · coturn · CWE-125 | Критическая9,8 | — | 5,1 % | 19 февр. 2020 г. |
40В плане | CVE-2018-4056Эксплойта нет | An exploitable SQL injection vulnerability exists in the administrator web portal function of coTURN prior to version 4.5.0.9.coturn project · coturn · CWE-89 | Критическая9,8 | — | 2,9 % | 5 февр. 2019 г. |
40В плане | CVE-2018-4059Эксплойта нет | An exploitable unsafe default configuration vulnerability exists in the TURN server function of coTURN prior to version 4.5.0.9.coturn project · coturn · CWE-862 | Критическая9,8 | — | 1,8 % | 21 мар. 2019 г. |
39Наблюдать | CVE-2026-43994Эксплойта нет | Coturn: Stack buffer overflow in decode_oauth_token_gcm()coturn project · coturn · CWE-120 | Критическая9,8 | — | 0,6 % | 18 июн. 2026 г. |
32Наблюдать | CVE-2020-6062Эксплойта нет | An exploitable denial-of-service vulnerability exists in the way CoTURN 4.5.1.1 web server parses POST requests.coturn project · coturn · CWE-476 | Высокая7,5 | — | 6,1 % | 19 февр. 2020 г. |
31Наблюдать | CVE-2020-4067Эксплойта нет | Improper Initialization in coturncoturn project · coturn · CWE-665 | Высокая7,5 | — | 1,8 % | 29 июн. 2020 г. |
30Наблюдать | CVE-2026-40613Эксплойта нет | Coturn: Misaligned Memory Access in coturn STUN Attribute Parser (Remote DoS on ARM64)coturn project · coturn · CWE-704 | Высокая7,5 | — | 1,5 % | 21 апр. 2026 г. |
30Наблюдать | CVE-2018-4058Эксплойта нет | An exploitable unsafe default configuration vulnerability exists in the TURN server functionality of coTURN prior to 4.5.0.9.coturn project · coturn | Высокая7,7 | — | 0,9 % | 21 мар. 2019 г. |
29Наблюдать | CVE-2026-53450Эксплойта нет | Coturn: IPv4-mapped 127.0.0.1 bypasses default loopback peer protectioncoturn project · coturn · CWE-918 | Высокая7,4 | — | 0,2 % | 10 июл. 2026 г. |
28Наблюдать | CVE-2020-26262Эксплойта нет | Loopback bypass in Coturncoturn project · coturn · CWE-441 | Высокая7,2 | — | 1,5 % | 13 янв. 2021 г. |
28Наблюдать | CVE-2026-53448Эксплойта нет | Coturn: SQL Injection in HTTPS Admin Panel Delete Operationscoturn project · coturn · CWE-89 | Высокая7,2 | — | 0,7 % | 10 июл. 2026 г. |
26Наблюдать | CVE-2026-27624Эксплойта нет | Coturn: IPv4-mapped IPv6 (::ffff:0:0/96) bypasses denied-peer-ip ACLcoturn project · coturn · CWE-284 | Средняя6,5 | — | 0,5 % | 25 февр. 2026 г. |
24Наблюдать | CVE-2026-53449Эксплойта нет | Coturn: Arbitrary File Write via CLI psd Commandcoturn project · coturn · CWE-73 | Средняя6,0 | — | 0,2 % | 10 июл. 2026 г. |
21Наблюдать | CVE-2026-43915Эксплойта нет | Coturn: Stored Cross-Site Scripting (XSS) in web-admin interface via TURN usernamecoturn project · coturn · CWE-79 | Средняя5,4 | — | 0,2 % | 18 июн. 2026 г. |
- CVE-2020-606141В плане
An exploitable heap out-of-bounds read vulnerability exists in the way CoTURN 4.5.1.1 web server parses POST requests.
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %coturn project · coturn19 февр. 2020 г.
- CVE-2018-405640В плане
An exploitable SQL injection vulnerability exists in the administrator web portal function of coTURN prior to version 4.5.0.9.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %coturn project · coturn5 февр. 2019 г.
- CVE-2018-405940В плане
An exploitable unsafe default configuration vulnerability exists in the TURN server function of coTURN prior to version 4.5.0.9.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %coturn project · coturn21 мар. 2019 г.
- CVE-2026-4399439Наблюдать
Coturn: Stack buffer overflow in decode_oauth_token_gcm()
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %coturn project · coturn18 июн. 2026 г.
- CVE-2020-606232Наблюдать
An exploitable denial-of-service vulnerability exists in the way CoTURN 4.5.1.1 web server parses POST requests.
ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %coturn project · coturn19 февр. 2020 г.
- CVE-2020-406731Наблюдать
Improper Initialization in coturn
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %coturn project · coturn29 июн. 2020 г.
- CVE-2026-4061330Наблюдать
Coturn: Misaligned Memory Access in coturn STUN Attribute Parser (Remote DoS on ARM64)
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %coturn project · coturn21 апр. 2026 г.
- CVE-2018-405830Наблюдать
An exploitable unsafe default configuration vulnerability exists in the TURN server functionality of coTURN prior to 4.5.0.9.
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %coturn project · coturn21 мар. 2019 г.
- CVE-2026-5345029Наблюдать
Coturn: IPv4-mapped 127.0.0.1 bypasses default loopback peer protection
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %coturn project · coturn10 июл. 2026 г.
- CVE-2020-2626228Наблюдать
Loopback bypass in Coturn
ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %coturn project · coturn13 янв. 2021 г.
- CVE-2026-5344828Наблюдать
Coturn: SQL Injection in HTTPS Admin Panel Delete Operations
ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %coturn project · coturn10 июл. 2026 г.
- CVE-2026-2762426Наблюдать
Coturn: IPv4-mapped IPv6 (::ffff:0:0/96) bypasses denied-peer-ip ACL
СредняяCVSS 6,5Эксплойта нетEPSS 0 %coturn project · coturn25 февр. 2026 г.
- CVE-2026-5344924Наблюдать
Coturn: Arbitrary File Write via CLI psd Command
СредняяCVSS 6,0Эксплойта нетEPSS 0 %coturn project · coturn10 июл. 2026 г.
- CVE-2026-4391521Наблюдать
Coturn: Stored Cross-Site Scripting (XSS) in web-admin interface via TURN username
СредняяCVSS 5,4Эксплойта нетEPSS 0 %coturn project · coturn18 июн. 2026 г.