asterisk güvenlik açıkları
asterisk
- Toplam açık
- 20
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 19
- Son açık
- 16 sa önce
Önem dağılımı
- Kritik 0
- Yüksek 10
- Orta 6
- Düşük 4
Son açıklar
20 açık
- 2,3Düşük CVE-2026-57199Yama var Asterisk app_sms.c'de SMS uzunluğu kaynaklı bellek taşması
- 6,9Orta CVE-2026-57203Yama var Asterisk ast_loggrabber yerel ayrıcalık yükseltme (dünya yazılabilir /tmp konumu)
- 7,0Yüksek CVE-2026-57190Yama var Asterisk cel_pgsql ve cel_tds modüllerinde CELGenUserEvent eventtype alanı üzerinden SQL enjeksiyonu
- 8,2Yüksek CVE-2026-57191Yama var Asterisk MWI NOTIFY Message-Account ayrıştırmasında yığın tampon taşması
- 6,0Orta CVE-2026-57192Yama var Asterisk Codec2 çözücüsünde örnek sayısı uyuşmazlığı nedeniyle heap taşması
- 7,5Yüksek CVE-2026-57186 Asterisk chan_ooh323 Q.931 numara ayrıştırıcısında çökme (DoS) açığı
- 7,5Yüksek CVE-2026-57200Yama var Asterisk ARI REST-over-WebSocket salt okunur yetki atlatma ve uzaktan kod çalıştırma
- 7,5Yüksek CVE-2026-57195Yama var Asterisk HTTP AMI Digest kimlik doğrulamasında NULL işaretçi dereferansı (çökme)
- 8,1Yüksek CVE-2026-57202Yama var Asterisk ARI setChannelVar ile FILE yazma kısıtının aşılması
- 7,1Yüksek CVE-2026-57188Yama var Asterisk res_xmpp: XMPP ad alanı öneki işlenirken yığın taşması
- 2,3Düşük CVE-2026-57189Yama var Asterisk chan_sip sürücüsünde T.140 RED üretim birikimi sınır dışı yazma açığı
- 7,5Yüksek CVE-2026-57201Yama var Asterisk H.323 ooTrace fonksiyonunda yığın taşması (stack buffer overflow) açığı
- 5,9Orta CVE-2026-57194Yama var Asterisk chan_unistim DIALPAGE işleme hatası: phone_number taşması ve çökme
- 2,3Düşük CVE-2026-57198Yama var Asterisk chan_sip sürücüsünde T.140 RED işlemede heap tabanlı arabellek taşması
- 6,5Orta CVE-2026-57185Yama var Asterisk PJSIP MWI gövde ayrıştırıcısında arabellek okuma taşması
- 7,7Yüksek CVE-2026-57197Yama var Asterisk'te OGG/Speex dosya oynatımında heap tampon taşması
- 6,3Orta CVE-2026-57184Yama var Asterisk H.323 Eklentisinde Q.931 Bilgi Öğesi Ayrıştırıcısında Sınır Dışı Okuma Açığı
- 6,9Orta CVE-2026-57193Yama var Asterisk res_config_ldap modülünde SIP kullanıcı adı üzerinden LDAP filtre enjeksiyonu
- 7,1Yüksek CVE-2026-57187Yama var Asterisk PJSIP TCP/SDP işlemede bağlantı SDP işleme sırasında kapandığında heap-use-after-free hatası
- 2,3Düşük CVE-2026-57196Yama var Asterisk telefon yapılandırma HTTP hata sayfalarında yansıtmalı siteler arası betik çalıştırma (XSS) açığı