搜索结果
关于「erlang/otp」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-55952 | 通过格式错误的 ClientHello 预共享密钥扩展进行 TLS 1.3 服务器拒绝服务 (CVE-2026-55952) | 2026-07-03 | ||
| AVD-2026-55950 | DTLS 侦听器因 dtls_packet_demux 中的竞争条件崩溃导致所有会话拒绝服务 (CVE-2026-55950) | 2026-07-03 | ||
| AVD-2026-54891 | 在 TLS 握手期间注入的明文 APPLICATION_DATA 在 ssl 握手后交付给客户端应用程序 (CVE-2026-54891) | 2026-07-03 | ||
| AVD-2026-54887 | 由于初始 cookie 密钥为空，导致启动窗口期间 DTLS 服务器 cookie 绕过 (CVE-2026-54887) | 2026-07-03 | ||
| AVD-2026-54886 | SSH SFTP 服务器通过扩展通道数据无限循环拒绝服务 (CVE-2026-54886) | 2026-07-03 | ||
| AVD-2026-53422 | SFTP REALPATH 路径存在 Oracle 允许在配置的根之外进行文件系统枚举 (CVE-2026-53422) | 2026-07-03 | ||
| AVD-2026-49759 | Erlang OTP inet_drv SCTP 栈溢出漏洞(CVE-2026-49759) | 2026-06-11 | ||
| AVD-2026-48859 | Erlang/OTP SSH时序侧信道漏洞(CVE-2026-48859) | 2026-06-11 | ||
| AVD-2026-48860 | Erlang/OTP distribution-over-TLS LAN allowlist 绕过漏洞(CVE-2026-48860) | 2026-06-11 | ||
| AVD-2026-49760 | Erlang OTP erl_interface栈缓冲区溢出漏洞(CVE-2026-49760) | 2026-06-11 | ||
| AVD-2026-48858 | Erlang/OTP FTP PASV IP验证缺失SSRF漏洞(CVE-2026-48858) | 2026-06-11 | ||
| AVD-2026-48856 | Erlang OTP httpc敏感头部跨域泄露漏洞(CVE-2026-48856) | 2026-06-11 | ||
| AVD-2026-48855 | Erlang OTP ssh_sftpd信息泄露漏洞(CVE-2026-48855) | 2026-06-11 | ||
| AVD-2026-42790 | nameConstraints 通过 public_key 主机名验证中的主题 CommonName 回退绕过 DNS (CVE-2026-42790) | 2026-05-28 | ||
| AVD-2026-42791 | 未在 public_key 中检查 OCSP 响应程序证书有效期 (CVE-2026-42791) | 2026-05-27 | ||
| AVD-2026-42789 | 在 public_key 路径验证中接受非 CA 证书作为中间颁发者 (CVE-2026-42789) | 2026-05-27 | ||
| AVD-2026-32147 | 通过 SSH_FXP_FSETSTAT 中的路径遍历绕过 SFTP chroot (CVE-2026-32147) | 2026-04-21 | ||
| AVD-2026-32144 | Erlang OTP public_key 证书验证绕过漏洞(CVE-2026-32144) | 2026-04-07 | ||
| AVD-2026-28808 | Erlang inets 路径不一致授权绕过漏洞(CVE-2026-28808) | 2026-04-07 | ||
| AVD-2026-28810 | Erlang/OTP DNS缓存中毒漏洞(CVE-2026-28810) | 2026-04-07 | ||
| AVD-2026-23943 | Erlang OTP ssh 模块压缩炸弹 DoS 漏洞(CVE-2026-23943) | 2026-03-14 | ||
| AVD-2026-23942 | Erlang/OTP ssh_sftpd 路径穿越漏洞(CVE-2026-23942) | 2026-03-14 | ||
| AVD-2026-23941 | Erlang OTP inets HTTP请求走私漏洞(CVE-2026-23941) | 2026-03-14 | ||
| AVD-2025-32433 | ERLANG/OTP SSH容易受到预授权RCE（CVE-2025-32433） | 2025-04-17 | ||
| AVD-2023-48795 | openssh 安全漏洞 (CVE-2023-48795) | 2023-12-19 | ||
| AVD-2022-37026 | erlang erlang/otp 认证机制不恰当 | 2022-09-21 | ||
| AVD-2021-29221 | erlang erlang/otp 不可信的搜索路径 | 2021-04-09 | ||
| AVD-2020-25623 | erlang erlang/otp 对路径名的限制不恰当（路径遍历） | 2020-10-03 | ||
| AVD-2016-1000107 | Erlang inets httpoxy 安全漏洞 | 2019-12-11 | ||
| AVD-2017-1000385 | Ericsson Erlang otp TLS server信息泄露漏洞 | 2017-12-13 |