Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

OpenVPN

OpenVPNсвободная реализация технологии виртуальной частной сети (VPN) с открытым исходным кодом для создания зашифрованных каналoв типа точка-точка или сервер-клиенты между компьютерами.

Релизный цикл, информация об уязвимостях

Продукт: OpenVPN
Вендор: openvpn

График релизов

2.62.72023202420252026202720282029

Недавние уязвимости OpenVPN

Количество 219

nvd логотип

CVE-2025-13751

8 месяцев назад

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and 2.7_alpha1 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger an error causing a local denial of service.

CVSS3: 5.5
EPSS: Низкий
debian логотип

CVE-2025-13751

8 месяцев назад

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and ...

CVSS3: 5.5
EPSS: Низкий
redhat логотип

CVE-2025-13751

8 месяцев назад

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and 2.7_alpha1 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger an error causing a local denial of service.

CVSS3: 5.5
EPSS: Низкий
github логотип

GHSA-xg3m-85r2-236x

8 месяцев назад

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses

CVSS3: 9.1
EPSS: Низкий
nvd логотип

CVE-2025-12106

8 месяцев назад

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses

CVSS3: 9.1
EPSS: Низкий
debian логотип

CVE-2025-12106

8 месяцев назад

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 ...

CVSS3: 9.1
EPSS: Низкий
ubuntu логотип

CVE-2025-12106

8 месяцев назад

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses

CVSS3: 9.1
EPSS: Низкий
fstec логотип

BDU:2025-15119

8 месяцев назад

Уязвимость функции get_addr_generic() программного обеспечения OpenVPN, позволяющая нарушителю раскрыть информацию об IP-адресации и вызвать отказ в обслуживании

CVSS3: 9.1
EPSS: Низкий
fstec логотип

BDU:2025-16280

8 месяцев назад

Уязвимость программного обеспечения OpenVPN, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.5
EPSS: Низкий
fstec логотип

BDU:2025-14653

9 месяцев назад

Уязвимость функции memcmp() программного обеспечения OpenVPN, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
nvd логотип
CVE-2025-13751

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and 2.7_alpha1 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger an error causing a local denial of service.

CVSS3: 5.5
0%
Низкий
8 месяцев назад
debian логотип
CVE-2025-13751

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and ...

CVSS3: 5.5
0%
Низкий
8 месяцев назад
redhat логотип
CVE-2025-13751

Interactive service agent in OpenVPN version 2.5.0 through 2.6.16 and 2.7_alpha1 through 2.7_rc2 on Windows allows a local authenticated user to connect to the service and trigger an error causing a local denial of service.

CVSS3: 5.5
0%
Низкий
8 месяцев назад
github логотип
GHSA-xg3m-85r2-236x

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses

CVSS3: 9.1
1%
Низкий
8 месяцев назад
nvd логотип
CVE-2025-12106

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses

CVSS3: 9.1
1%
Низкий
8 месяцев назад
debian логотип
CVE-2025-12106

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 ...

CVSS3: 9.1
1%
Низкий
8 месяцев назад
ubuntu логотип
CVE-2025-12106

Insufficient argument validation in OpenVPN 2.7_alpha1 through 2.7_rc1 allows an attacker to trigger a heap buffer over-read when parsing IP addresses

CVSS3: 9.1
1%
Низкий
8 месяцев назад
fstec логотип
BDU:2025-15119

Уязвимость функции get_addr_generic() программного обеспечения OpenVPN, позволяющая нарушителю раскрыть информацию об IP-адресации и вызвать отказ в обслуживании

CVSS3: 9.1
1%
Низкий
8 месяцев назад
fstec логотип
BDU:2025-16280

Уязвимость программного обеспечения OpenVPN, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.5
0%
Низкий
8 месяцев назад
fstec логотип
BDU:2025-14653

Уязвимость функции memcmp() программного обеспечения OpenVPN, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 7.3
1%
Низкий
9 месяцев назад

Уязвимостей на страницу


Поделиться