Üretici güvenlik profili

coturn

Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde

Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.Kapsam: şirketin tüm eşleştirilmiş CVE kayıtları · Kaynak kanıtları CVE detayında

Toplam CVE14

Kritik0

CISA KEV0

Public exploit8

Yama oranı%36

Ort. CVSS6.4

12 aylık açık hızı

Yayınlanan CVE ve bunların içindeki CISA KEV kayıtları

Kas

Ara

Oca

Şub

Mar

Nis

May

Haz

Tem

Ağu

Eyl

Eki

CVE KEV

CVE önem dağılımı

Şirketin tüm kayıtlı CVE portföyü

14toplam CVE

Yüksek6 (43%)

Orta7 (50%)

Düşük1 (7%)

Yama ve sömürü görünümü

Yama kanıtı, public exploit ve aktif sömürü sinyalleri birlikte

%36

Doğrulanmış yama

5 kayıt

CISA KEV

0 kayıt

%57

Public exploit

8 kayıt

4Yama var

1Kısmi

0Geçici çözüm

0Üretici: yama yok

9Bilinmiyor

Son güvenlik açıkları

En yeni 10 kayıt · metrikler tüm dönem üzerinden hesaplanır

Tümünü gör

6.9

CVE-2026-104074

Coturn 4.10.0 Uninitialized Stack Memory Disclosure via ERROR-CODE

ÜreticicoturnÜrüncoturn

Yama doğrulandıEPSS %04 gün önce

6.5

CVE-2026-68555

coturn: Chained mobility resumes allow authenticated remote memory exhaustion

ÜreticicoturnÜrüncoturn

Yama durumu bilinmiyorEPSS %11 ay önce

5.3

CVE-2026-68552

Coturn: uint16_t truncation overflow in STUN message length causes TCP stream framing bypass

ÜreticicoturnÜrüncoturn

Yama durumu bilinmiyorEPSS %11 ay önce

2.3

CVE-2026-68554

Coturn: STUN attributes after MESSAGE-INTEGRITY are processed, letting on-path attackers modify authenticated TURN requests

ÜreticicoturnÜrüncoturn

Yama durumu bilinmiyorEPSS %01 ay önce

7.1

CVE-2026-68553

Coturn: Format String Injection via TURN USERNAME/REALM into hiredis Redis Command

ÜreticicoturnÜrüncoturn

Yama durumu bilinmiyorEPSS %01 ay önce

6.5

CVE-2026-73216

coturn: mobility disconnects bypass allocation quotas and exhaust relay capacity

ÜreticicoturnÜrüncoturn+6 etkilenen

Yama durumu bilinmiyorEPSS %12 ay önce

7.1

CVE-2026-73215

The coturn server can end in a state where it does not accept more requests with "even-port" enabled.

ÜreticicoturnÜrüncoturn+6 etkilenen

Yama durumu bilinmiyorEPSS %02 ay önce

8.2

CVE-2026-73214

coturn allocates a full per-peer SSL/session before verifying the DTLS cookie, enabling source-spoofing/botnet state-exhaustion DoS

ÜreticicoturnÜrüncoturn+6 etkilenen

Yama durumu bilinmiyorEPSS %12 ay önce

5.8

CVE-2026-73213

Coturn: `addr_less_eq()` does a component-wise IPv6 comparison instead of a lexicographic one, letting an authenticated TURN client bypass `denied-peer-ip`/`allowed-peer-ip` IPv6 ranges (TURN-specific SSRF)

ÜreticicoturnÜrüncoturn+6 etkilenen

Yama durumu bilinmiyorEPSS %02 ay önce

5.8

CVE-2026-73212

coturn peer-IP ACL canonicalization & scope bypass on the RFC 6062 TCP CONNECT relay path → internal-network SSRF and proven internal root RCE

ÜreticicoturnÜrüncoturn+6 etkilenen

Kısmi yamaEPSS %02 ay önce

coturn

12 aylık açık hızı

CVE önem dağılımı

Yama ve sömürü görünümü

Son güvenlik açıkları

Coturn 4.10.0 Uninitialized Stack Memory Disclosure via ERROR-CODE

coturn: Chained mobility resumes allow authenticated remote memory exhaustion

Coturn: uint16_t truncation overflow in STUN message length causes TCP stream framing bypass

Coturn: STUN attributes after MESSAGE-INTEGRITY are processed, letting on-path attackers modify authenticated TURN requests

Coturn: Format String Injection via TURN USERNAME/REALM into hiredis Redis Command

coturn: mobility disconnects bypass allocation quotas and exhaust relay capacity

The coturn server can end in a state where it does not accept more requests with "even-port" enabled.

coturn allocates a full per-peer SSL/session before verifying the DTLS cookie, enabling source-spoofing/botnet state-exhaustion DoS

Coturn: `addr_less_eq()` does a component-wise IPv6 comparison instead of a lexicographic one, letting an authenticated TURN client bypass `denied-peer-ip`/`allowed-peer-ip` IPv6 ranges (TURN-specific SSRF)

coturn peer-IP ACL canonicalization & scope bypass on the RFC 6062 TCP CONNECT relay path → internal-network SSRF and proven internal root RCE

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon