vi
OpenBSD là một dự án hệ điều hành mã nguồn mở do cộng đồng tình nguyện phát triển tại Canada. Dự án cung cấp hệ thống UNIX-like đa nền tảng dựa trên 4.4BSD, tập trung vào tính đúng đắn, khả năng chuyển đổi, tiêu chuẩn hóa, bảo mật chủ động và mật mã tích hợp. OpenBSD hỗ trợ nhiều kiến trúc phần cứng và cộng đồng người dùng, nhà phát triển quốc tế.
Tính đến 13/11/2026, openbsd ghi nhận 18 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, openssh là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái openbsd, với 12 lỗ hổng, chiếm khoảng 66,67% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-123158Password authentication bypass in OpenBSD OpenSSH on musl-based LinuxCVE-2026-118374OpenBSD LibreSSL ocspcheck memory exhaustion via unbounded OCSP HTTP responsesCVE-2026-118373LibreSSL ocspcheck through 4.4.0 Cleartext Transmission of OCSP Requests via url2host()CVE-2026-118372LibreSSL ocspcheck through 4.4.0 CRLF Injection via AIA OCSP URL PathCVE-2026-118371LibreSSL through 4.4.0 CRLF Injection via OCSP_sendreq_new() Request Line| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-123158Password authentication bypass in OpenBSD OpenSSH on musl-based Linux | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Ngày phát hành05/11/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-118374OpenBSD LibreSSL ocspcheck memory exhaustion via unbounded OCSP HTTP responses | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreSSL | Ngày phát hành28/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-118373LibreSSL ocspcheck through 4.4.0 Cleartext Transmission of OCSP Requests via url2host() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreSSL | Ngày phát hành28/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-118372LibreSSL ocspcheck through 4.4.0 CRLF Injection via AIA OCSP URL Path | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLibreSSL | Ngày phát hành28/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-118371LibreSSL through 4.4.0 CRLF Injection via OCSP_sendreq_new() Request Line | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLibreSSL | Ngày phát hành28/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106589CVE-2026-106589 | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-106588CVE-2026-106588 | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-106587CVE-2026-106587 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-106586CVE-2026-106586 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-106585CVE-2026-106585 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106584CVE-2026-106584 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-106583CVE-2026-106583 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-106582CVE-2026-106582 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-106555CVE-2026-106555 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-106553CVE-2026-106553 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-106552CVE-2026-106552 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-103547OpenBSD ldapd authentication result mix-up enables Bind as another identity | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành30/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-56101OpenBSD TKIP countermeasure logic inversion enables wireless denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành08/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73283CVE-2026-73283 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-73282CVE-2026-73282 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73281CVE-2026-73281 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-60002Client-side use-after-free during host-key re-exchange in OpenBSD OpenSSH | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-60001CVE-2026-60001 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-60000OpenBSD OpenSSH sshd MaxAuthTries mishandling enables remote denial of service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-59999CVE-2026-59999 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59998CVE-2026-59998 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59997CVE-2026-59997 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59996CVE-2026-59996 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-59995CVE-2026-59995 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57589OpenBSD SysV semaphore use-after-free enables local root privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-56099OpenBSD mpls_do_error Kernel Stack Memory Disclosure via MPLS Input | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsrc | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55706OpenBSD PAP authentication bypass through zero-length credential fields | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành17/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41285Improper ND length validation causes infinite loops in OpenBSD slaacd and rad | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành20/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-35414CVE-2026-35414 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-35388CVE-2026-35388 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-35387CVE-2026-35387 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-35386CVE-2026-35386 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-35385OpenBSD OpenSSH scp may retain setuid/setgid bits in root downloads | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-61985CVE-2025-61985 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-61984CVE-2025-61984 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành06/10/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-32728CVE-2025-32728 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành10/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-30334OpenBSD wg(4) buffer-size error can crash the kernel | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành20/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-11149OpenBSD vmm GDTR limits | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành06/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-11148OpenBSD httpd NULL Dereference Can Disrupt Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành05/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-10933OpenBSD readdir directory traversal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành05/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-10934OpenBSD NFS memory-safety flaws: mbuf double free and uninitialized variable | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành15/11/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2021-35000OpenBSD Kernel Multicast Routing Uninitialized Memory Information Disclosure Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngKernel | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngThấp |
|---|
CVE-2021-34999OpenBSD Kernel Multicast Routing Uninitialized Memory Information Disclosure Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngKernel | Ngày phát hành07/05/2024 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-52558OpenBSD 7.4 and 7.3 m_split() network buffer kernel crash | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành01/03/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-52557OpenBSD 7.3 invalid l2tp message npppd crash | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenBSD | Ngày phát hành01/03/2024 | Mức độ nghiêm trọngCao |
|---|
54 Kết quả | Trang 1 trên 2