- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 15/09/2026, signalwire ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, libks là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái signalwire, với 1 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-49846libks has path traversal in kws HTTP parser via URI segment overflow | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglibks | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49848FreeSWITCH: Pre-authentication `userVariables` injection in `mod_verto` | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49847FreeSWITCH: Stack overflow in bundled cJSON parser via deeply nested JSON | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49843FreeSWITCH: Pre-authentication session eviction via attacker-chosen `sessid` in `mod_verto` | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49842FreeSWITCH: Pre-authentication bandwidth amplification via `mod_verto` speed-test frames | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49841FreeSWITCH: Pre-authentication heap buffer overflow in `mod_verto` HTTP POST body read | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-49840FreeSWITCH: Pre-authentication heap buffer overflow in libesl `Content-Length` parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-49475FreeSWITCH: Out-of-bounds memory access in core STUN attribute parsing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-49472FreeSWITCH includes a vulnerable function, PREFIX(prologTok)() from libexpat | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-45771Freeswitch Denial-of-Service in SIP PUBLISH Requests via XML Entity Expansion | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngCao |
CVE-2023-51443FreeSWITCH susceptible to Denial of Service via DTLS Hello packets during call initiation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành27/12/2023 | Mức độ nghiêm trọngCao |
CVE-2023-40019FreeSWITCH allows authorized users to cause a denial of service attack by sending re-INVITE with SDP containing duplicate codec names | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành15/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-40018FreeSWITCH allows remote users to trigger out of bounds write by offering an ICE candidate with unknown component ID | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành15/09/2023 | Mức độ nghiêm trọngCao |
CVE-2023-32307heap-over-flow and integer-overflow in sofia-sip | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngCao |
CVE-2023-22741heap-over-flow in stun_parse_attribute in sofia-sip | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành19/01/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2022-31002Out-of-bounds Read in Sofia-SIP | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành31/05/2022 | Mức độ nghiêm trọngCao |
CVE-2022-31001Out-of-bounds Read in Sofia-SIP | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành31/05/2022 | Mức độ nghiêm trọngCao |
CVE-2022-31003Heap-based Buffer Overflow and Out-of-bounds Write in Sofia-SIP | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngsofia-sip | Ngày phát hành31/05/2022 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2021-41158FreeSWITCH vulnerable to SIP digest leak for configured gateways | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành26/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-41157FreeSWITCH does not authenticate SIP SUBSCRIBE requests by default | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành26/10/2021 | Mức độ nghiêm trọngTrung bình |
CVE-2021-41105FreeSWITCH susceptible to Denial of Service via invalid SRTP packets | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành25/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-41145FreeSWITCH susceptible to Denial of Service via SIP flooding | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành25/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-37624FreeSWITCH does not authenticate SIP MESSAGE requests, leading to spam and message spoofing | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngfreeswitch | Ngày phát hành25/10/2021 | Mức độ nghiêm trọngCao |
CVE-2021-36513 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành18/10/2021 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan