OpenVPN OpenVPN

Name: OpenVPN OpenVPN
Brand: OpenVPN

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical7high3medium0low

aktualisiert 2026-10-28

Schwachstellen (21)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-10680US	—	7.34% (94th)	—	kein Fix	2025-10-24	≤ 2.7_alpha1 ≤2.7_beta1
CVE-2025-2704US	—	0.84% (58th)	—	kein Fix	2025-04-02	≤ 2.6.1 ≤2.6.13
CVE-2024-5594US	—	0.82% (57th)	—	2.6.11	2025-01-06	0 → 2.6.11
CVE-2024-28882US	—	0.66% (52nd)	—	kein Fix	2024-07-08	≤ 2.6.0 ≤2.6.10
CVE-2025-13086US	high7.5OT erhöht	0.64% (51st)	—	kein Fix	2025-12-03	2 Versionen
CVE-2025-12106US	—	0.56% (46th)	—	kein Fix	2025-12-01	≤ 2.7_alpha1 ≤2.7_rc1
CVE-2026-13698US	high7.5	0.55% (46th)	—	kein Fix	2026-07-06	3 Versionen
CVE-2026-35058US	medium6.5	0.54% (45th)	—	kein Fix	2026-06-08	2 Versionen
CVE-2026-12996US	high8.1	0.46% (40th)	—	kein Fix	2026-07-30	2 Versionen
CVE-2026-13122US	medium5.3	0.46% (40th)	—	kein Fix	2026-07-06	2 Versionen
CVE-2024-4877US	—	0.44% (38th)	—	kein Fix	2025-04-03	≤ 2.4.0 ≤2.6.11
CVE-2026-12932US	high8.1	0.42% (36th)	—	kein Fix	2026-07-30	2 Versionen
CVE-2026-13117US	high8.1	0.40% (34th)	—	kein Fix	2026-07-30	2 Versionen
CVE-2026-11771US	high7.5	0.38% (31st)	—	kein Fix	2026-07-30	2 Versionen
CVE-2026-40215US	high7.4	0.37% (31st)	—	kein Fix	2026-06-08	2 Versionen
CVE-2025-15497US	—	0.36% (29th)	—	kein Fix	2026-01-30	≤ 2.7_alpha1 ≤2.7_rc5
CVE-2026-13379US	critical9.1	0.34% (27th)	—	kein Fix	2026-07-30	≤ 2.7_alpha1 ≤2.7.4
CVE-2026-63649US	—	0.33% (26th)	—	2.7.6	2026-08-14	2 Versionen
CVE-2026-63650US	—	0.23% (14th)	—	2.7.6	2026-08-14	2.7_alpha1 → 2.7.6
CVE-2023-7235US	—OT erhöht	0.21% (12th)	—	kein Fix	2024-02-21	2 Versionen
CVE-2025-13751US	medium5.5	0.17% (6th)	—	kein Fix	2025-12-03	2 Versionen

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-125Out-of-bounds Read3 CVEs
CWE-416Use After Free3 CVEs
CWE-617Reachable Assertion3 CVEs
CWE-401Missing Release of Memory after Effective Lifetime2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-115Misinterpretation of Input1 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-119Improper Restriction of Operations within the Bounds of a Memory Buffer1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

EUEU Vulnerability Database (ENISA)21 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan