Vulnerabilidades en The Libreswan Project

6 resultados

Análisis Vexday

O Libreswan Project apresenta um perfil de risco moderado com 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando exposição recente. Nenhuma vulnerabilidade está sob ataque ativo no momento nem foi classificada como crítica, sugerindo impacto limitado no cenário atual. A fraqueza dominante (CWE-617 - Reachable Assertion) aponta para instabilidades de código que podem levar a negação de serviço.

CVE-2020-1763HIGHAn out-of-bounds buffer read flaw was found in the pluto daemon of libreswan from versions 3.27 till 3.31 where, an unauthenticated attackerEPSS 3.3%CVE-2026-12413HIGHIKEv2 Denial of Service via malformed fragmentationEPSS 0.6%CVE-2026-14957HIGHFIPS mode assertion failure via malicious CERT payloadEPSS 0.6%CVE-2019-10155LOWThe Libreswan Project has found a vulnerability in the processing of IKEv1 informational exchange packets which are encrypted and integrity EPSS 0.5%CVE-2026-50721HIGHIKEv1 Denial of Service via RSA-SHA1 (PKCS#1 Version 1.5 Encrypted) authentication payloadEPSS 0.4%CVE-2026-50722HIGHIKEv2 Denial of Service via RSA-SHA1 (PKCS#1 RSASSA-PKCS1-v1_5) authentication payloadEPSS 0.3%