Записи softether
16 опубликованных записей вендора softether.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 6,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-400 Uncontrolled Resource Consumption2
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2
- CWE-125 Out-of-bounds Read1
- CWE-191 Integer Underflow (Wrap or Wraparound)1
- CWE-201 Insertion of Sensitive Information Into Sent Data1
- CWE-300 Channel Accessible by Non-Endpoint1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
16 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2025-25565Эксплойта нет | SoftEther VPN 5.02.5187 is vulnerable to Buffer Overflow in the Command.c file via the PtMakeCert and PtMakeCert2048 functions.softether · vpn · CWE-120 | Критическая9,8 | — | 0,6 % | 12 мар. 2025 г. |
39Наблюдать | CVE-2025-25567Эксплойта нет | SoftEther VPN 5.02.5187 is vulnerable to Buffer Overflow in Internat.c via the UniToStrForSingleChars function.softether · vpn · CWE-120 | Критическая9,8 | — | 0,6 % | 12 мар. 2025 г. |
39Наблюдать | CVE-2025-25568Эксплойта нет | SoftEtherVPN 5.02.5187 is vulnerable to Use after Free in the Command.c file via the CheckNetworkAcceptThread function.softether · vpn · CWE-416 | Критическая9,8 | — | 0,6 % | 12 мар. 2025 г. |
32Наблюдать | CVE-2023-27395Эксплойта нет | A heap-based buffer overflow vulnerability exists in the vpnserver WpcParsePacket() functionality of SoftEther VPN 4.41-9782-beta, 5.01.9674softether · vpn · CWE-122 | Высокая8,1 | — | 1,5 % | 12 окт. 2023 г. |
31Наблюдать | CVE-2023-27516Эксплойта нет | An authentication bypass vulnerability exists in the CiRpcAccepted() functionality of SoftEther VPN 4.41-9782-beta and 5.01.9674.softether · vpn · CWE-453 | Высокая7,8 | — | 0,5 % | 12 окт. 2023 г. |
31Наблюдать | CVE-2019-11868Эксплойта нет | See.sys, up to version 4.25, in SoftEther VPN Server versions 4.29 or older, allows a user to call an IOCTL specifying any kernel address tosoftether · see.sys · CWE-787 | Высокая7,8 | — | 0,4 % | 29 июл. 2019 г. |
30Наблюдать | CVE-2023-23581Эксплойта нет | A denial-of-service vulnerability exists in the vpnserver EnSafeHttpHeaderValueStr functionality of SoftEther VPN 5.01.9674 and 5.02.softether · vpn · CWE-125 | Высокая7,5 | — | 0,8 % | 12 окт. 2023 г. |
30Наблюдать | CVE-2023-25774Эксплойта нет | A denial-of-service vulnerability exists in the vpnserver ConnectionAccept() functionality of SoftEther VPN 5.02.softether · vpn · CWE-400 | Высокая7,5 | — | 0,7 % | 12 окт. 2023 г. |
30Наблюдать | CVE-2023-22308Эксплойта нет | An integer underflow vulnerability exists in the vpnserver OvsProcessData functionality of SoftEther VPN 5.01.9674 and 5.02.softether · vpn · CWE-191 | Высокая7,5 | — | 0,7 % | 12 окт. 2023 г. |
30Наблюдать | CVE-2026-39312Эксплойта нет | Pre-Auth EAP-TLS DoS on SoftEther VPN Developer Editionsoftether · softethervpn · CWE-789 | Высокая7,5 | — | 0,7 % | 7 апр. 2026 г. |
29Наблюдать | CVE-2023-32634Эксплойта нет | An authentication bypass vulnerability exists in the CiRpcServerThread() functionality of SoftEther VPN 5.01.9674 and 4.41-9782-beta.softether · vpn · CWE-300 | Высокая7,4 | — | 0,4 % | 12 окт. 2023 г. |
23Наблюдать | CVE-2023-22325Эксплойта нет | A denial of service vulnerability exists in the DCRegister DDNS_RPC_MAX_RECV_SIZE functionality of SoftEther VPN 4.41-9782-beta, 5.01.9674 asoftether · vpn · CWE-835 | Средняя5,9 | — | 1,0 % | 12 окт. 2023 г. |
22Наблюдать | CVE-2025-25566Эксплойта нет | Memory Leak vulnerability in SoftEtherVPN 5.02.5187 allows an attacker to cause a denial of service via the UnixMemoryAlloc function.softether · vpn · CWE-401 | Средняя5,6 | — | 0,3 % | 12 мар. 2025 г. |
21Наблюдать | CVE-2023-31192Эксплойта нет | An information disclosure vulnerability exists in the ClientConnect() functionality of SoftEther VPN 5.01.9674.softether · vpn · CWE-457 | Средняя5,3 | — | 1,0 % | 12 окт. 2023 г. |
21Наблюдать | CVE-2024-38520Эксплойта нет | SoftEther VPN with L2TP - 2.75x Amplificationsoftethervpn · softethervpn · CWE-400 | Средняя5,3 | — | 0,5 % | 26 июн. 2024 г. |
17Наблюдать | CVE-2023-32275Эксплойта нет | An information disclosure vulnerability exists in the CtEnumCa() functionality of SoftEther VPN 4.41-9782-beta and 5.01.9674.softether · vpn · CWE-201 | Средняя4,4 | — | 0,4 % | 12 окт. 2023 г. |
- CVE-2025-2556539Наблюдать
SoftEther VPN 5.02.5187 is vulnerable to Buffer Overflow in the Command.c file via the PtMakeCert and PtMakeCert2048 functions.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %softether · vpn12 мар. 2025 г.
- CVE-2025-2556739Наблюдать
SoftEther VPN 5.02.5187 is vulnerable to Buffer Overflow in Internat.c via the UniToStrForSingleChars function.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %softether · vpn12 мар. 2025 г.
- CVE-2025-2556839Наблюдать
SoftEtherVPN 5.02.5187 is vulnerable to Use after Free in the Command.c file via the CheckNetworkAcceptThread function.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %softether · vpn12 мар. 2025 г.
- CVE-2023-2739532Наблюдать
A heap-based buffer overflow vulnerability exists in the vpnserver WpcParsePacket() functionality of SoftEther VPN 4.41-9782-beta, 5.01.9674
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %softether · vpn12 окт. 2023 г.
- CVE-2023-2751631Наблюдать
An authentication bypass vulnerability exists in the CiRpcAccepted() functionality of SoftEther VPN 4.41-9782-beta and 5.01.9674.
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %softether · vpn12 окт. 2023 г.
- CVE-2019-1186831Наблюдать
See.sys, up to version 4.25, in SoftEther VPN Server versions 4.29 or older, allows a user to call an IOCTL specifying any kernel address to
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %softether · see.sys29 июл. 2019 г.
- CVE-2023-2358130Наблюдать
A denial-of-service vulnerability exists in the vpnserver EnSafeHttpHeaderValueStr functionality of SoftEther VPN 5.01.9674 and 5.02.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softether · vpn12 окт. 2023 г.
- CVE-2023-2577430Наблюдать
A denial-of-service vulnerability exists in the vpnserver ConnectionAccept() functionality of SoftEther VPN 5.02.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softether · vpn12 окт. 2023 г.
- CVE-2023-2230830Наблюдать
An integer underflow vulnerability exists in the vpnserver OvsProcessData functionality of SoftEther VPN 5.01.9674 and 5.02.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softether · vpn12 окт. 2023 г.
- CVE-2026-3931230Наблюдать
Pre-Auth EAP-TLS DoS on SoftEther VPN Developer Edition
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %softether · softethervpn7 апр. 2026 г.
- CVE-2023-3263429Наблюдать
An authentication bypass vulnerability exists in the CiRpcServerThread() functionality of SoftEther VPN 5.01.9674 and 4.41-9782-beta.
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %softether · vpn12 окт. 2023 г.
- CVE-2023-2232523Наблюдать
A denial of service vulnerability exists in the DCRegister DDNS_RPC_MAX_RECV_SIZE functionality of SoftEther VPN 4.41-9782-beta, 5.01.9674 a
СредняяCVSS 5,9Эксплойта нетEPSS 1 %softether · vpn12 окт. 2023 г.
- CVE-2025-2556622Наблюдать
Memory Leak vulnerability in SoftEtherVPN 5.02.5187 allows an attacker to cause a denial of service via the UnixMemoryAlloc function.
СредняяCVSS 5,6Эксплойта нетEPSS 0 %softether · vpn12 мар. 2025 г.
- CVE-2023-3119221Наблюдать
An information disclosure vulnerability exists in the ClientConnect() functionality of SoftEther VPN 5.01.9674.
СредняяCVSS 5,3Эксплойта нетEPSS 1 %softether · vpn12 окт. 2023 г.
- CVE-2024-3852021Наблюдать
SoftEther VPN with L2TP - 2.75x Amplification
СредняяCVSS 5,3Эксплойта нетEPSS 1 %softethervpn · softethervpn26 июн. 2024 г.
- CVE-2023-3227517Наблюдать
An information disclosure vulnerability exists in the CtEnumCa() functionality of SoftEther VPN 4.41-9782-beta and 5.01.9674.
СредняяCVSS 4,4Эксплойта нетEPSS 0 %softether · vpn12 окт. 2023 г.