W
Üretici güvenlik profili
wolfssl
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE19
Kritik0
CISA KEV0
Public exploit0
Yama oranı%58
Ort. CVSS6.0
12 aylık açık hızı
1
0
0
0
0
1
0
2
0
3
11
1
CVE KEV
CVE önem dağılımı
19toplam CVE
Yüksek7 (37%)
Orta8 (42%)
Düşük4 (21%)
Yama ve sömürü görünümü
%58
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
11Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
8Bilinmiyor
Son güvenlik açıkları
6.9
CVE-2026-84897
wolfSSH server accepts server-to-client DH group exchange messages from an unauthenticated client, causing pre-authentication primality-test CPU exhaustion and key exchange role confusion
WI
Yama doğrulandıEPSS %0
5.3
CVE-2026-83742
wstrncat() unsigned integer underflow leads to an off-by-one null write in wolfSSH on non-Windows platforms
WI
Yama doğrulandıEPSS %0
7.7
CVE-2026-83540
wolfSSHd on Windows race condition leading to logon token reused across connections
W
Yama doğrulandıEPSS %0
6.3
CVE-2026-81535
wolfSSH SSH client accepts unsolicited forwarded-tcpip channel opens without an authorization check
WI
Yama doğrulandıEPSS %0
9.0
CVE-2026-16516
wolfSSH ECDSA host key curve not validated against negotiated algorithm
WI
Yama doğrulandıEPSS %0
2.3
CVE-2026-15442
Heap use-after-free on read during bidirectional (D)TLS shutdown
W
Yama durumu bilinmiyorEPSS %0
8.3
CVE-2026-89102
OCSP stapling v2 multi accepts non-CA chain certificates as issuers
W
Yama doğrulandıEPSS %0
6.3
CVE-2026-89133
NameConstraints not enforced across unconstrained intermediate CA
W
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2026-89134
Subject CN name-constraint check bypassed when non-DNS SAN present
W
Yama doğrulandıEPSS %0
6.3
CVE-2026-89135
Failed X509_verify_cert leaves unverified CA in shared CertManager
W
Yama doğrulandıEPSS %0