openvpn connect

Name: openvpn connect
Brand: openvpn

ProduktUS

cpe:2.3:a:openvpn:connect:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical5high1medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-9442US	high7.8	0.64% (50th)	Exploit	kein Fix	2020-02-28	≤ 3.1.0.361
CVE-2026-9560US	high7.8	0.57% (47th)	Exploit	3.8.2	2026-05-26	3.5.1 → 3.8.2
CVE-2022-3761US	medium5.9	0.84% (58th)	—	3.4.0.3121	2023-10-17	2 Versionen
CVE-2021-3613US	high7.8	0.74% (54th)	—	kein Fix	2021-07-02	3.2.0 → 3.3.0
CVE-2024-8474US	—	0.53% (45th)	—	3.5.0	2025-01-06	< 3.5.0
CVE-2023-7245US	—	0.32% (24th)	—	3.4.4	2024-02-20	9 Versionen
CVE-2020-15075US	high7.1	0.30% (22nd)	—	kein Fix	2021-03-30	≤ 3.2.6
CVE-2023-7224US	high7.8	0.24% (15th)	—	kein Fix	2024-01-08	3.0.0 → 3.4.6

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-95Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection')2 CVEs
CWE-212Improper Removal of Sensitive Information Before Storage or Transfer1 CVEs
CWE-267Privilege Defined With Unsafe Actions1 CVEs
CWE-270Privilege Context Switching Error1 CVEs
CWE-281Improper Preservation of Permissions1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-427Uncontrolled Search Path Element1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.