İçeriğe atla
Noroxi

OpenSSL kayıtları

OpenSSL üreticisine ait 331 yayımlanmış kayıt. Bunların 1 tanesi sahada sömürüldü (CISA KEV listesinde), 10 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
1 · %0,3
Silahlaştırılmış
10 · %3
Pre-auth RCE
19
Düzeltme kaydı olan
%93,1
Yayından KEV’e ortanca
2949 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

331 kayıt
  • CVE-2014-0160
    90Hemen

    The (1) TLS and (2) DTLS implementations in OpenSSL 1.0.1 before 1.0.1g do not properly handle Heartbeat Extension packets, which allows rem

    YüksekCVSS 7,5KEVSilahlaştırılmışEPSS %99

    openssl · openssl7 Nis 2014

  • CVE-2021-3711
    65Bu hafta

    SM2 Decryption Buffer Overflow

    KritikCVSS 9,8Kavram kanıtıEPSS %87

    openssl · openssl24 Ağu 2021

  • CVE-2003-0545
    65Bu hafta

    Double free vulnerability in OpenSSL 0.9.7 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code

    KritikCVSS 9,8İstismar yokEPSS %87

    openssl · openssl17 Kas 2003

  • CVE-2009-3555
    65Bu hafta

    The TLS protocol, and the SSL protocol 3.0 and possibly earlier, as used in Microsoft Internet Information Services (IIS) 7.0, mod_ssl in th

    KritikCVSS 9,8Kavram kanıtıEPSS %87

    apache · http server9 Kas 2009

  • CVE-2016-2108
    62Bu hafta

    The ASN.1 implementation in OpenSSL before 1.0.1o and 1.0.2 before 1.0.2c allows remote attackers to execute arbitrary code or cause a denia

    KritikCVSS 9,8İstismar yokEPSS %77

    openssl · openssl4 May 2016

  • CVE-2014-3566
    60Bu hafta

    The SSL protocol 3.0, as used in OpenSSL through 1.0.1i and other products, uses nondeterministic CBC padding, which makes it easier for man

    DüşükCVSS 3,4SilahlaştırılmışEPSS %99

    openssl · openssl14 Eki 2014

  • CVE-2015-4000
    60Bu hafta

    The TLS protocol 1.2 and earlier, when a DHE_EXPORT ciphersuite is enabled on a server but not on a client, does not properly convey a DHE_E

    DüşükCVSS 3,7SilahlaştırılmışEPSS %99

    openssl · openssl20 May 2015

  • CVE-2014-0224
    60Bu hafta

    OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properly restrict processing of ChangeCipherSpec messages, whi

    YüksekCVSS 7,4SilahlaştırılmışEPSS %95

    openssl · openssl5 Haz 2014

  • CVE-2016-0800
    60Bu hafta

    The SSLv2 protocol, as used in OpenSSL before 1.0.1s and 1.0.2 before 1.0.2g and other products, requires a server to send a ServerVerify me

    OrtaCVSS 5,9SilahlaştırılmışEPSS %82

    openssl · openssl1 Mar 2016

  • CVE-2016-6309
    60Bu hafta

    statem/statem.c in OpenSSL 1.1.0a does not consider memory-block movement after a realloc call, which allows remote attackers to cause a den

    KritikCVSS 9,8İstismar yokEPSS %70

    openssl · openssl26 Eyl 2016

  • CVE-2015-1793
    60Bu hafta

    The X509_verify_cert function in crypto/x509/x509_vfy.c in OpenSSL 1.0.1n, 1.0.1o, 1.0.2b, and 1.0.2c does not properly process X.509 Basic

    OrtaCVSS 6,5SilahlaştırılmışEPSS %58

    openssl · openssl9 Tem 2015

  • CVE-2022-3358
    60Bu hafta

    Using a Custom Cipher with NID_undef may lead to NULL encryption

    YüksekCVSS 7,5SilahlaştırılmışEPSS %4

    openssl · openssl11 Eki 2022

  • CVE-2022-2068
    58Planlayın

    The c_rehash script allows command injection

    YüksekCVSS 7,3İstismar yokEPSS %96

    openssl · openssl21 Haz 2022

  • CVE-2016-2183
    58Planlayın

    The DES and Triple DES ciphers, as used in the TLS, SSH, and IPSec protocols and other protocols and products, have a birthday bound of appr

    YüksekCVSS 7,5Kavram kanıtıEPSS %94

    redhat · jboss enterprise application platform31 Ağu 2016

  • CVE-2022-3786
    58Planlayın

    X.509 Email Address Variable Length Buffer Overflow

    YüksekCVSS 7,5Kavram kanıtıEPSS %92

    openssl · openssl1 Kas 2022

  • CVE-2014-0195
    57Planlayın

    The dtls1_reassemble_fragment function in d1_both.c in OpenSSL before 0.9.8za, 1.0.0 before 1.0.0m, and 1.0.1 before 1.0.1h does not properl

    OrtaCVSS 6,8SilahlaştırılmışEPSS %99

    openssl · openssl5 Haz 2014

  • CVE-2022-3602
    57Planlayın

    X.509 Email Address 4-byte Buffer Overflow

    YüksekCVSS 7,5Kavram kanıtıEPSS %90

    openssl · openssl1 Kas 2022

  • CVE-2002-0656
    57Planlayın

    Buffer overflows in OpenSSL 0.9.6d and earlier, and 0.9.7-beta2 and earlier, allow remote attackers to execute arbitrary code via (1) a larg

    YüksekCVSS 7,5Kavram kanıtıEPSS %89

    openssl · openssl12 Ağu 2002

  • CVE-2025-15467
    57Planlayın

    Stack buffer overflow in CMS (Auth)EnvelopedData parsing

    YüksekCVSS 8,8Kavram kanıtıEPSS %74

    openssl · openssl27 Oca 2026

  • CVE-2016-2842
    55Planlayın

    The doapr_outch function in crypto/bio/b_print.c in OpenSSL 1.0.1 before 1.0.1s and 1.0.2 before 1.0.2g does not verify that a certain memor

    KritikCVSS 9,8İstismar yokEPSS %53

    openssl · openssl3 Mar 2016

  • CVE-2006-3738
    55Planlayın

    Buffer overflow in the SSL_get_shared_ciphers function in OpenSSL 0.9.7 before 0.9.7l, 0.9.8 before 0.9.8d, and earlier versions has unspeci

    KritikCVSS 10,0İstismar yokEPSS %49

    openssl · openssl28 Eyl 2006

  • CVE-2022-1292
    54Planlayın

    The c_rehash script allows command injection

    YüksekCVSS 7,3Kavram kanıtıEPSS %82

    siemens · brownfield connectivity gateway3 May 2022

  • CVE-2015-1789
    53Planlayın

    The X509_cmp_time function in crypto/x509/x509_vfy.c in OpenSSL before 0.9.8zg, 1.0.0 before 1.0.0s, 1.0.1 before 1.0.1n, and 1.0.2 before 1

    YüksekCVSS 7,5İstismar yokEPSS %75

    openssl · openssl12 Haz 2015

  • CVE-2022-2274
    53Planlayın

    RSA implementation bug in AVX512IFMA instructions

    KritikCVSS 9,8Kavram kanıtıEPSS %48

    openssl · openssl1 Tem 2022

  • CVE-2014-3512
    52Planlayın

    Multiple buffer overflows in crypto/srp/srp_lib.c in the SRP implementation in OpenSSL 1.0.1 before 1.0.1i allow remote attackers to cause a

    YüksekCVSS 7,5İstismar yokEPSS %74

    openssl · openssl13 Ağu 2014