Перейти к содержимому
Noroxi

Записи OpenBSD

370 опубликованных записей вендора OpenBSD. Из них в реальных атаках использовались 2 (входят в CISA KEV), готовый инструмент атаки есть для 8.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
2 · 0,5 %
С эксплойтом
8 · 2,2 %
Pre-auth RCE
44
С записью об исправлении
43,8 %
Медиана: публикация → KEV
395 дн.

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 23
  9. 24
  10. 25
  11. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

370 записей
  • CVE-2020-7247
    99Срочно

    smtp_mailaddr in smtp_session.c in OpenSMTPD 6.6, as used in OpenBSD 6.6 and other products, allows remote attackers to execute arbitrary co

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %

    openbsd · opensmtpd29 янв. 2020 г.

  • CVE-2026-123158
    68На этой неделе

    sshd in OpenSSH before 10.6p2 on Linux, when musl libc is used without PAM, lacks a workaround for a password authentication bypass (related

    ВысокаяCVSS 8,1KEVГотовый эксплойтEPSS 18 %

    openbsd · openssh5 нояб. 2026 г.

  • CVE-2023-38408
    63На этой неделе

    The PKCS#11 feature in ssh-agent in OpenSSH before 9.3p2 has an insufficiently trustworthy search path, leading to remote code execution if

    КритическаяCVSS 9,8Есть PoCEPSS 79 %

    openbsd · openssh20 июл. 2023 г.

  • CVE-2024-6387
    62На этой неделе

    Openssh: regresshion - race condition in ssh allows rce/dos

    ВысокаяCVSS 8,1Есть PoCEPSS 99 %

    sonicwall · sma 6200 firmware1 июл. 2024 г.

  • CVE-2003-0466
    62На этой неделе

    Off-by-one error in the fb_realpath() function, as derived from the realpath function in BSD, may allow attackers to execute arbitrary code,

    КритическаяCVSS 9,8Есть PoCEPSS 78 %

    redhat · wu ftpd27 авг. 2003 г.

  • CVE-2018-15473
    60На этой неделе

    OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after

    СредняяCVSS 5,3Готовый эксплойтEPSS 98 %

    openbsd · openssh17 авг. 2018 г.

  • CVE-2016-6210
    60На этой неделе

    sshd in OpenSSH before 7.3, when SHA256 or SHA512 are used for user password hashing, uses BLOWFISH hashing on a static password when the us

    СредняяCVSS 5,9Готовый эксплойтEPSS 88 %

    openbsd · openssh13 февр. 2017 г.

  • CVE-2008-5161
    60На этой неделе

    Error handling in the SSH protocol in (1) SSH Tectia Client and Server and Connector 4.0 through 4.4.11, 5.0 through 5.2.4, and 5.3 through

    НизкаяCVSS 3,7Готовый эксплойтEPSS 18 %

    ssh · tectia client19 нояб. 2008 г.

  • CVE-2002-0391
    56В плане

    Integer overflow in xdr_array function in RPC servers for operating systems that use libc, glibc, or other code based on SunRPC including di

    КритическаяCVSS 9,8Эксплойта нетEPSS 58 %

    sun · solaris12 авг. 2002 г.

  • CVE-2023-25136
    53В плане

    OpenSSH server (sshd) 9.1 introduced a double-free vulnerability during options.kex_algorithms handling.

    СредняяCVSS 6,5Есть PoCEPSS 89 %

    openbsd · openssh3 февр. 2023 г.

  • CVE-2007-5365
    52В плане

    Stack-based buffer overflow in the cons_options function in options.c in dhcpd in OpenBSD 4.0 through 4.2, and some other dhcpd implementati

    ВысокаяCVSS 7,2Есть PoCEPSS 80 %

    openbsd · openbsd11 окт. 2007 г.

  • CVE-2001-0554
    52В плане

    Buffer overflow in BSD-based telnetd telnet daemon on various operating systems allows remote attackers to execute arbitrary commands via a

    КритическаяCVSS 10,0Есть PoCEPSS 38 %

    mit · kerberos14 авг. 2001 г.

  • CVE-2023-48795
    51В плане

    The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 and other products, allows remote attackers to bypas

    СредняяCVSS 5,9Есть PoCEPSS 93 %

    ssh · ssh18 дек. 2023 г.

  • CVE-2004-0492
    50В плане

    Heap-based buffer overflow in proxy_util.c for mod_proxy in Apache 1.3.25 to 1.3.31 allows remote attackers to cause a denial of service (pr

    КритическаяCVSS 10,0Эксплойта нетEPSS 33 %

    apache · http server6 авг. 2004 г.

  • CVE-2001-0144
    50В плане

    CORE SDI SSH1 CRC-32 compensation attack detector allows remote attackers to execute arbitrary commands on an SSH server or client via an in

    КритическаяCVSS 10,0Есть PoCEPSS 32 %

    ssh · ssh12 мар. 2001 г.

  • CVE-2016-6515
    48В плане

    The auth_password function in auth-passwd.c in sshd in OpenSSH before 7.3 does not limit password lengths for password authentication, which

    ВысокаяCVSS 7,5Есть PoCEPSS 58 %

    openbsd · openssh7 авг. 2016 г.

  • CVE-2002-0640
    48В плане

    Buffer overflow in sshd in OpenSSH 2.3.1 through 3.3 may allow remote attackers to execute arbitrary code via a large number of responses du

    КритическаяCVSS 10,0Есть PoCEPSS 28 %

    openbsd · openssh3 июл. 2002 г.

  • CVE-2004-0084
    47В плане

    Buffer overflow in the ReadFontAlias function in XFree86 4.1.0 to 4.3.0, when using the CopyISOLatin1Lowered function, allows local or remot

    КритическаяCVSS 10,0Есть PoCEPSS 24 %

    xfree86 project · x11r63 мар. 2004 г.

  • CVE-2006-5051
    46В плане

    Signal handler race condition in OpenSSH before 4.4 allows remote attackers to cause a denial of service (crash), and possibly execute arbit

    ВысокаяCVSS 8,1Есть PoCEPSS 45 %

    openbsd · openssh27 сент. 2006 г.

  • CVE-2007-1365
    46В плане

    Buffer overflow in kern/uipc_mbuf2.c in OpenBSD 3.9 and 4.0 allows remote attackers to execute arbitrary code via fragmented IPv6 packets du

    КритическаяCVSS 10,0Есть PoCEPSS 21 %

    openbsd · openbsd10 мар. 2007 г.

  • CVE-2004-0083
    46В плане

    Buffer overflow in ReadFontAlias from dirfile.c of XFree86 4.1.0 through 4.3.0 allows local users and remote attackers to execute arbitrary

    КритическаяCVSS 10,0Есть PoCEPSS 21 %

    xfree86 project · x11r63 мар. 2004 г.

  • CVE-2001-0247
    46В плане

    Buffer overflows in BSD-based FTP servers allows remote attackers to execute arbitrary commands via a long pattern string containing a {} se

    КритическаяCVSS 10,0Есть PoCEPSS 19 %

    mit · kerberos 518 июн. 2001 г.

  • CVE-2005-0356
    45В плане

    Multiple TCP implementations with Protection Against Wrapped Sequence Numbers (PAWS) with the timestamps option enabled allow remote attacke

    СредняяCVSS 5,0Есть PoCEPSS 82 %

    cisco · agent desktop31 мая 2005 г.

  • CVE-2016-0777
    45В плане

    The resend_bytes function in roaming_common.c in the client in OpenSSH 5.x, 6.x, and 7.x before 7.1p2 allows remote servers to obtain sensit

    СредняяCVSS 6,5Есть PoCEPSS 63 %

    sophos · unified threat management software14 янв. 2016 г.

  • CVE-2001-0053
    45В плане

    One-byte buffer overflow in replydirname function in BSD-based ftpd allows remote attackers to gain root privileges.

    КритическаяCVSS 10,0Есть PoCEPSS 17 %

    david madore · ftpd-bsd12 февр. 2001 г.