Welche CVEs betreffen OpenSSL 1.1.1q?
Ohne Hinweis: der Hersteller nennt die CVE in seinem eigenen Advisory für diese Version (43 von 47).
| CVE | Schweregrad | CVSS | Fix ab | Hinweis |
|---|---|---|---|---|
| CVE-2022-2274 | kritisch | 9.8 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2024-4741 | kritisch | 9.8 | 1.1.1y | |
| CVE-2025-9230 | kritisch | 9.8 | 1.1.1zd | |
| CVE-2024-5535 | kritisch | 9.1 | 1.1.1za | |
| CVE-2024-9143 | hoch | 8.8 | 1.1.1zb | |
| CVE-2026-84782 | hoch | 8.2 | 1.1.1zj | |
| CVE-2026-28387 | hoch | 8.1 | 1.1.1zg | |
| CVE-2026-45447 | hoch | 8.1 | 1.1.1zh | |
| CVE-2026-7383 | hoch | 8.1 | 1.1.1zh | |
| CVE-2023-4807 | hoch | 7.8 | 1.1.1w | |
| CVE-2016-2183 | hoch | 7.5 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2022-4450 | hoch | 7.5 | 1.1.1t | |
| CVE-2023-0215 | hoch | 7.5 | 1.1.1t | |
| CVE-2023-0464 | hoch | 7.5 | 1.1.1u | |
| CVE-2025-69420 | hoch | 7.5 | 1.1.1ze | |
| CVE-2025-69421 | hoch | 7.5 | 1.1.1ze | |
| CVE-2026-28388 | hoch | 7.5 | 1.1.1zg | |
| CVE-2026-28389 | hoch | 7.5 | 1.1.1zg | |
| CVE-2026-28390 | hoch | 7.5 | 1.1.1zg | |
| CVE-2026-34180 | hoch | 7.5 | 1.1.1zh | |
| CVE-2026-54874 | hoch | 7.5 | 1.1.1zi | |
| CVE-2026-63072 | hoch | 7.5 | 1.1.1zi | |
| CVE-2026-9076 | hoch | 7.5 | 1.1.1zh | |
| CVE-2023-0286 | hoch | 7.4 | 1.1.1t | |
| CVE-2025-69419 | hoch | 7.4 | 1.1.1ze | |
| CVE-2023-2650 | mittel | 6.5 | 1.1.1u | |
| CVE-2022-4304 | mittel | 5.9 | 1.1.1t | |
| CVE-2024-2511 | mittel | 5.9 | 1.1.1y | |
| CVE-2026-42766 | mittel | 5.9 | 1.1.1zh | |
| CVE-2024-0727 | mittel | 5.5 | 1.1.1x | |
| CVE-2026-22795 | mittel | 5.5 | 1.1.1ze | |
| CVE-2023-0465 | mittel | 5.3 | 1.1.1u | |
| CVE-2023-0466 | mittel | 5.3 | 1.1.1u | |
| CVE-2023-3446 | mittel | 5.3 | 1.1.1v | |
| CVE-2023-3817 | mittel | 5.3 | 1.1.1v | |
| CVE-2023-5678 | mittel | 5.3 | 1.1.1x | |
| CVE-2025-27587 | mittel | 5.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2026-22796 | mittel | 5.3 | 1.1.1ze | |
| CVE-2026-35189 | mittel | 5.3 | 1.1.1zj | |
| CVE-2026-75806 | mittel | 5.3 | 1.1.1zj | |
| CVE-2025-68160 | mittel | 4.7 | 1.1.1ze | |
| CVE-2024-13176 | mittel | 4.6 | 1.1.1zb | |
| CVE-2015-3216 | mittel | 4.3 | keine Angabe | laut Schwachstellendatenbanken |
| CVE-2025-69418 | mittel | 4.0 | 1.1.1ze | |
| CVE-2026-54872 | niedrig | 3.7 | 1.1.1zj | |
| CVE-2026-77696 | niedrig | 3.7 | 1.1.1zj | |
| CVE-2026-107496 | ohne Bewertung | ohne Bewertung | 1.1.1zk |
Auf welche Version von OpenSSL muss ich aktualisieren?
In OpenSSL 1.1.1t behoben: 4 CVEs dieser Version.
In OpenSSL 1.1.1u behoben: 4 CVEs dieser Version.
In OpenSSL 1.1.1v behoben: 2 CVEs dieser Version.
In OpenSSL 1.1.1w behoben: 1 CVE dieser Version.
In OpenSSL 1.1.1x behoben: 2 CVEs dieser Version.
In OpenSSL 1.1.1y behoben: 2 CVEs dieser Version.
In OpenSSL 1.1.1za behoben: 1 CVE dieser Version.
In OpenSSL 1.1.1zb behoben: 2 CVEs dieser Version.
In OpenSSL 1.1.1zd behoben: 1 CVE dieser Version.
In OpenSSL 1.1.1ze behoben: 7 CVEs dieser Version.
In OpenSSL 1.1.1zg behoben: 4 CVEs dieser Version.
In OpenSSL 1.1.1zh behoben: 5 CVEs dieser Version.
In OpenSSL 1.1.1zi behoben: 2 CVEs dieser Version.
In OpenSSL 1.1.1zj behoben: 5 CVEs dieser Version.
In OpenSSL 1.1.1zk behoben: 1 CVE dieser Version.
Ohne angegebene Fix-Version: 4.
Was bedeutet die Zahl für ein Gerät?
Gezählt sind die CVEs, die öffentliche Quellen für OpenSSL in Version 1.1.1q nennen (BSI (CSAF), NVD, OSV, Hersteller-Advisories). „Vom Hersteller bestätigt“ heißt: der CVE-Eintrag oder das Advisory stammt vom Hersteller selbst und nennt diese Version als betroffen. Einträge Dritter sind gezählt, aber nicht als bestätigt markiert.
Ob eine CVE in einem bestimmten Gerät ausnutzbar ist, hängt davon ab, welche Funktionen der Bibliothek im Build stecken und wie sie konfiguriert sind. Die Liste zeigt, was für die Version bekannt ist.
Lizenzhinweise der Quellen: OSV: CC BY 4.0.
Häufige Fragen
Wie viele CVEs hat OpenSSL 1.1.1q?
Stand 13.11.2026: Für OpenSSL 1.1.1q sind 47 CVEs bekannt, 4 kritisch und 21 hoch. 43 nennt der Hersteller in seinem eigenen Advisory für genau diese Version. Auch 4.1.0, die neueste gelistete Version, trägt noch 4 davon.
Ab welcher Version sind die CVEs von OpenSSL 1.1.1q behoben?
Keine neuere gelistete Version ist frei von allen 47 CVEs. Die Spalte „Fix ab“ nennt die Fix-Version je CVE für diese Release-Linie, soweit eine Quelle sie angibt.