Vulnerabilidades de OpenBSD
CVE recientes que afectan productos de OpenBSD, con severidad, versiones afectadas y exploits.
FABRICANTE5 CVE
- EXPLOTADA ACTIVAMENTEEXPLOIT CVE-2026-123158Evasión de autenticación en OpenSSH con musl libc sin PAM OpenBSDUnexpected Status Code or Return ValueCVSS 3.1 8.1ALTA
- VULNERABILIDAD CVE-2026-118372Inyección CRLF en LibreSSL ocspcheck mediante la ruta de la URL AIA OCSP OpenBSDImproper Neutralization of CRLF Sequences ('CRLF Injection')CVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-118371Inyección CRLF en LibreSSL mediante la línea de petición de OCSP_sendreq_new() OpenBSDImproper Neutralization of CRLF Sequences ('CRLF Injection')CVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-118373Transmisión en claro de peticiones OCSP en LibreSSL ocspcheck mediante url2host() OpenBSDTransmisión en texto planoCVSS 3.1 3.7BAJA
- VULNERABILIDAD CVE-2026-118374Agotamiento de memoria en LibreSSL ocspcheck mediante respuesta HTTP OCSP sin límite OpenBSDAsignación de recursos sin límitesCVSS 3.1 5.9MEDIA