Исправлено в
Проверьте свою версию
openssl versionCVE, затрагивающие 3.1
| CVE | Название | CVSS | Эксплуатируется | EPSS | Опубликовано |
|---|---|---|---|---|---|
| CVE-2025-15467 | Stack buffer overflow in CMS (Auth)EnvelopedData parsing | 8.8 | — | 2026-01-27 | |
| CVE-2023-2650 | Possible DoS translating ASN.1 object identifiers | 6.5 | — | 2023-05-30 | |
| CVE-2023-6129 | POLY1305 MAC implementation corrupts vector registers on PowerPC | 6.5 | — | 2024-01-09 | |
| CVE-2023-2975 | AES-SIV implementation ignores empty associated data entries | 5.3 | — | 2023-07-14 | |
| CVE-2023-3446 | Excessive time spent checking DH keys and parameters | 5.3 | — | 2023-07-19 |
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).