CVSS: 5.3EPSS: 0%CPEs: 1EXPL: 0CVE-2024-13454
https://notcve.org/view.php?id=CVE-2024-13454
20 Jan 2025 — Weak encryption algorithm in Easy-RSA version 3.0.5 through 3.1.7 allows a local attacker to more easily bruteforce the private CA key when created using OpenSSL 3 El algoritmo de cifrado débil en Easy-RSA versión 3.0.5 a 3.1.7 permite que un atacante local ataque con fuerza bruta más fácilmente la clave CA privada cuando se crea usando OpenSSL 3. • https://community.openvpn.net/openvpn/wiki/CVE-2024-13454 • CWE-326: Inadequate Encryption Strength •
CVSS: 3.3EPSS: 0%CPEs: 1EXPL: 0CVE-2024-5198
https://notcve.org/view.php?id=CVE-2024-5198
15 Jan 2025 — OpenVPN ovpn-dco for Windows version 1.1.1 allows an unprivileged local attacker to send I/O control messages with invalid data to the driver resulting in a NULL pointer dereference leading to a system halt. OpenVPN ovpn-dco para Windows versión 1.1.1 permite que un atacante local sin privilegios envíe mensajes de control de E/S con datos no válidos al controlador, lo que genera una desreferencia de puntero NULL que provoca la detención del sistema. • https://community.openvpn.net/openvpn/wiki/CVE-2024-5198 • CWE-476: NULL Pointer Dereference •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2024-8474
https://notcve.org/view.php?id=CVE-2024-8474
06 Jan 2025 — OpenVPN Connect before version 3.5.0 can contain the configuration profile's clear-text private key which is logged in the application log, which an unauthorized actor can use to decrypt the VPN traffic OpenVPN Connect anterior a la versión 3.5.0 puede contener la clave privada en texto plano del perfil de configuración que se registra en el registro de la aplicación, que un actor no autorizado puede usar para descifrar el tráfico VPN. • https://openvpn.net/connect-docs/android-release-notes.html • CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer •
CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 0CVE-2024-1305
https://notcve.org/view.php?id=CVE-2024-1305
08 Jul 2024 — tap-windows6 driver version 9.26 and earlier does not properly check the size data of incomming write operations which an attacker can use to overflow memory buffers, resulting in a bug check and potentially arbitrary code execution in kernel space La versión 9.26 y anteriores del controlador tap-windows6 no verifica correctamente los datos de tamaño de las operaciones de escritura entrantes que un atacante puede usar para desbordar los búfers de memoria, lo que resulta en una verificación de errores y la e... • https://community.openvpn.net/openvpn/wiki/CVE-2024-1305 • CWE-190: Integer Overflow or Wraparound •
CVSS: 10.0EPSS: 0%CPEs: 2EXPL: 0CVE-2024-27903
https://notcve.org/view.php?id=CVE-2024-27903
08 Jul 2024 — OpenVPN plug-ins on Windows with OpenVPN 2.6.9 and earlier could be loaded from any directory, which allows an attacker to load an arbitrary plug-in which can be used to interact with the privileged OpenVPN interactive service. Los complementos de OpenVPN en Windows con OpenVPN 2.6.9 y versiones anteriores se pueden cargar desde cualquier directorio, lo que permite a un atacante cargar un complemento arbitrario que puede usarse para interactuar con el servicio interactivo privilegiado OpenVPN. • https://community.openvpn.net/openvpn/wiki/CVE-2024-27903 • CWE-283: Unverified Ownership CWE-434: Unrestricted Upload of File with Dangerous Type •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2024-24974
https://notcve.org/view.php?id=CVE-2024-24974
08 Jul 2024 — The interactive service in OpenVPN 2.6.9 and earlier allows the OpenVPN service pipe to be accessed remotely, which allows a remote attacker to interact with the privileged OpenVPN interactive service. El servicio interactivo en OpenVPN 2.6.9 y versiones anteriores permite acceder remotamente al canal del servicio OpenVPN, lo que permite a un atacante remoto interactuar con el servicio interactivo privilegiado OpenVPN. • https://community.openvpn.net/openvpn/wiki/CVE-2024-24974 • CWE-923: Improper Restriction of Communication Channel to Intended Endpoints •
CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2024-27459
https://notcve.org/view.php?id=CVE-2024-27459
08 Jul 2024 — The interactive service in OpenVPN 2.6.9 and earlier allows an attacker to send data causing a stack overflow which can be used to execute arbitrary code with more privileges. El servicio interactivo en OpenVPN 2.6.9 y versiones anteriores permite a un atacante enviar datos provocando un desbordamiento de pila que puede usarse para ejecutar código arbitrario con más privilegios. • https://community.openvpn.net/openvpn/wiki/CVE-2024-27459 • CWE-121: Stack-based Buffer Overflow CWE-787: Out-of-bounds Write •
CVSS: 4.3EPSS: 0%CPEs: 1EXPL: 0CVE-2024-28882 – Ubuntu Security Notice USN-6860-1
https://notcve.org/view.php?id=CVE-2024-28882
03 Jul 2024 — OpenVPN from 2.6.0 through 2.6.10 in a server role accepts multiple exit notifications from authenticated clients which will extend the validity of a closing session OpenVPN 2.6.10 y versiones anteriores en una función de servidor aceptan múltiples notificaciones de salida de clientes autenticados que extenderán la validez de una sesión de cierre Reynir Bjoernsson discovered that OpenVPN incorrectly handled terminating client connections. A remote authenticated client could possibly use this issue to keep t... • https://community.openvpn.net/openvpn/wiki/CVE-2024-28882 • CWE-772: Missing Release of Resource after Effective Lifetime •
CVSS: 9.1EPSS: 0%CPEs: 1EXPL: 0CVE-2024-5594 – Ubuntu Security Notice USN-6860-1
https://notcve.org/view.php?id=CVE-2024-5594
03 Jul 2024 — OpenVPN before 2.6.11 does not santize PUSH_REPLY messages properly which attackers can use to inject unexpected arbitrary data into third-party executables or plug-ins. OpenVPN anterior a 2.6.11 no desinfecta adecuadamente los mensajes PUSH_REPLY, lo cual los atacantes pueden usar para inyectar datos arbitrarios inesperados en ejecutables o complementos de terceros. Reynir Bjoernsson discovered that OpenVPN incorrectly handled terminating client connections. A remote authenticated client could possibly use... • https://community.openvpn.net/openvpn/wiki/CVE-2024-5594 • CWE-1287: Improper Validation of Specified Type of Input •
CVSS: 8.4EPSS: 0%CPEs: 1EXPL: 0CVE-2023-7235
https://notcve.org/view.php?id=CVE-2023-7235
21 Feb 2024 — The OpenVPN GUI installer before version 2.6.9 did not set the proper access control restrictions to the installation directory of OpenVPN binaries when using a non-standard installation path, which allows an attacker to replace binaries to run arbitrary executables. El instalador de la GUI de OpenVPN anterior a la versión 2.6.9 no establecía las restricciones de control de acceso adecuadas al directorio de instalación de los archivos binarios de OpenVPN cuando usaba una ruta de instalación no estándar, lo ... • https://community.openvpn.net/openvpn/wiki/CVE-2023-7235 • CWE-276: Incorrect Default Permissions •