Записи kamailio
17 опубликованных записей вендора kamailio.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 76,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer4
- CWE-404 Improper Resource Shutdown or Release2
- CWE-264 Permissions, Privileges, and Access Controls2
- CWE-193 Off-by-one Error1
- CWE-20 Improper Input Validation1
- CWE-400 Uncontrolled Resource Consumption1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
48В плане | CVE-2018-8828Эксплойта нет | A Buffer Overflow issue was discovered in Kamailio before 4.4.7, 5.0.x before 5.0.6, and 5.1.x before 5.1.2.kamailio · kamailio · CWE-193 | Критическая9,8 | 30,4 %20 мар. 2018 г. |
48В плане | CVE-2018-14767Эксплойта нет | In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a crafted SIP message with a double "To" header and an empty "To" tag causes a segmentationkamailio · kamailio · CWE-20 | Критическая9,8 | 29,3 %31 июл. 2018 г. |
48В плане | CVE-2016-2385Есть PoC | Heap-based buffer overflow in the encode_msg function in encode_msg.c in the SEAS module in Kamailio (formerly OpenSER and SER) before 4.3.5kamailio · kamailio · CWE-119 | Критическая9,8 | 29,2 %11 апр. 2016 г. |
40В плане | CVE-2018-16657Эксплойта нет | In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a crafted SIP message with an invalid Via header causes a segmentation fault and crashes Kakamailio · kamailio · CWE-476 | Критическая9,8 | 3,5 %7 сент. 2018 г. |
40В плане | CVE-2013-7426Эксплойта нет | Insecure Temporary file vulnerability in /tmp/kamailio_fifo in kamailio 4.0.1.kamailio · kamailio · CWE-434 | Критическая9,8 | 2,1 %29 авг. 2017 г. |
39Наблюдать | CVE-2020-27507Эксплойта нет | The Kamailio SIP before 5.5.0 server mishandles INVITE requests with duplicated fields and overlength tag, leading to a buffer overflow thatkamailio · kamailio · CWE-120 | Критическая9,8 | 1,1 %15 мар. 2023 г. |
31Наблюдать | CVE-2015-1590Эксплойта нет | The kamcmd administrative utility and default configuration in kamailio before 4.3.0 use /tmp/kamailio_ctl.kamailio · kamailio · CWE-264 | Высокая7,8 | 0,4 %7 сент. 2017 г. |
31Наблюдать | CVE-2015-1591Эксплойта нет | The kamailio build in kamailio before 4.2.0-2 process allows local users to gain privileges.kamailio · kamailio · CWE-264 | Высокая7,8 | 0,3 %27 июн. 2017 г. |
30Наблюдать | CVE-2026-52022Эксплойта нет | An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling compokamailio · kamailio · CWE-400 | Высокая7,5 | 0,5 %1 сент. 2026 г. |
30Наблюдать | CVE-2026-39863Эксплойта нет | Kamailio Core: TCP Data Processing Vulnerabilitykamailio · kamailio · CWE-119 | Высокая7,5 | 0,4 %8 апр. 2026 г. |
30Наблюдать | CVE-2026-52023Эксплойта нет | An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the ims_registrar_pcscf module, specificalkamailio · kamailio · CWE-415 | Высокая7,5 | 0,4 %1 сент. 2026 г. |
21Наблюдать | CVE-2020-28361Эксплойта нет | Kamailio before 5.4.0, as used in Sip Express Router (SER) in Sippy Softswitch 4.5 through 5.2 and other products, allows a bypass of a headkamailio · kamailio · CWE-444 | Средняя5,4 | 1,1 %18 нояб. 2020 г. |
19Наблюдать | CVE-2026-39864Эксплойта нет | Kamailio Auth: Processing Vulnerability For Additional Authenticated User Identity Checkskamailio · kamailio · CWE-125 | Средняя4,9 | 0,3 %8 апр. 2026 г. |
7Наблюдать | CVE-2025-12204Эксплойта нет | Kamailio Configuration File rvalue.c rve_destroy heap-based overflowkamailio · kamailio · CWE-119 | Низкая1,9 | 0,2 %27 окт. 2025 г. |
7Наблюдать | CVE-2025-12206Эксплойта нет | Kamailio rvalue.c rve_is_constant null pointer dereferencekamailio · kamailio · CWE-404 | Низкая1,9 | 0,2 %27 окт. 2025 г. |
7Наблюдать | CVE-2025-12207Эксплойта нет | Kamailio Grammar Rule cfg.y yyerror_at null pointer dereferencekamailio · kamailio · CWE-404 | Низкая1,9 | 0,2 %27 окт. 2025 г. |
7Наблюдать | CVE-2025-12205Эксплойта нет | Kamailio Configuration File cfg.lex sr_push_yy_state use after freekamailio · kamailio · CWE-119 | Низкая1,9 | 0,2 %27 окт. 2025 г. |
- CVE-2018-882848В плане
A Buffer Overflow issue was discovered in Kamailio before 4.4.7, 5.0.x before 5.0.6, and 5.1.x before 5.1.2.
КритическаяCVSS 9,8Эксплойта нетEPSS 30 %kamailio · kamailio20 мар. 2018 г.
- CVE-2018-1476748В плане
In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a crafted SIP message with a double "To" header and an empty "To" tag causes a segmentation
КритическаяCVSS 9,8Эксплойта нетEPSS 29 %kamailio · kamailio31 июл. 2018 г.
- CVE-2016-238548В плане
Heap-based buffer overflow in the encode_msg function in encode_msg.c in the SEAS module in Kamailio (formerly OpenSER and SER) before 4.3.5
КритическаяCVSS 9,8Есть PoCEPSS 29 %kamailio · kamailio11 апр. 2016 г.
- CVE-2018-1665740В плане
In Kamailio before 5.0.7 and 5.1.x before 5.1.4, a crafted SIP message with an invalid Via header causes a segmentation fault and crashes Ka
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %kamailio · kamailio7 сент. 2018 г.
- CVE-2013-742640В плане
Insecure Temporary file vulnerability in /tmp/kamailio_fifo in kamailio 4.0.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %kamailio · kamailio29 авг. 2017 г.
- CVE-2020-2750739Наблюдать
The Kamailio SIP before 5.5.0 server mishandles INVITE requests with duplicated fields and overlength tag, leading to a buffer overflow that
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %kamailio · kamailio15 мар. 2023 г.
- CVE-2015-159031Наблюдать
The kamcmd administrative utility and default configuration in kamailio before 4.3.0 use /tmp/kamailio_ctl.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %kamailio · kamailio7 сент. 2017 г.
- CVE-2015-159131Наблюдать
The kamailio build in kamailio before 4.2.0-2 process allows local users to gain privileges.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %kamailio · kamailio27 июн. 2017 г.
- CVE-2026-5202230Наблюдать
An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the IMS P-CSCF registration handling compo
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %kamailio · kamailio1 сент. 2026 г.
- CVE-2026-3986330Наблюдать
Kamailio Core: TCP Data Processing Vulnerability
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %kamailio · kamailio8 апр. 2026 г.
- CVE-2026-5202330Наблюдать
An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the ims_registrar_pcscf module, specifical
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %kamailio · kamailio1 сент. 2026 г.
- CVE-2020-2836121Наблюдать
Kamailio before 5.4.0, as used in Sip Express Router (SER) in Sippy Softswitch 4.5 through 5.2 and other products, allows a bypass of a head
СредняяCVSS 5,4Эксплойта нетEPSS 1 %kamailio · kamailio18 нояб. 2020 г.
- CVE-2026-3986419Наблюдать
Kamailio Auth: Processing Vulnerability For Additional Authenticated User Identity Checks
СредняяCVSS 4,9Эксплойта нетEPSS 0 %kamailio · kamailio8 апр. 2026 г.
- CVE-2025-122047Наблюдать
Kamailio Configuration File rvalue.c rve_destroy heap-based overflow
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %kamailio · kamailio27 окт. 2025 г.
- CVE-2025-122067Наблюдать
Kamailio rvalue.c rve_is_constant null pointer dereference
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %kamailio · kamailio27 окт. 2025 г.
- CVE-2025-122077Наблюдать
Kamailio Grammar Rule cfg.y yyerror_at null pointer dereference
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %kamailio · kamailio27 окт. 2025 г.
- CVE-2025-122057Наблюдать
Kamailio Configuration File cfg.lex sr_push_yy_state use after free
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %kamailio · kamailio27 окт. 2025 г.