CVE-2022-1473Published

Resource leakage when decoding certificates and keys

Collected exploitation and prediction evidence

CISA KEV is observed exploitation evidence. FIRST EPSS is a dated prediction of exploitation in the next 30 days. Missing scores are unknown. This collector requests predictions only for explicit CVE aliases in the public NuGet archive; Microsoft release views retain their existing prediction scope.

No collected risk observation for these identifiers. This does not establish absence of exploitation or a zero probability.

cve-program · CVE-2022-1473

Published

The OPENSSL_LH_flush() function, which empties a hash table, contains a bug that breaks reuse of the memory occuppied by the removed hash table entries. This function is used when decoding certificates or keys. If a long lived process periodically decodes certificates or keys its memory usage will expand without bounds and the process might be terminated by the operating system causing a denial of service. Also traversing the empty hash table entries will take increasingly more time. Typically such long lived processes might be TLS clients or TLS servers configured to accept client certificate authentication. The function was added in the OpenSSL 3.0 version thus older releases are not affected by the issue. Fixed in OpenSSL 3.0.3 (Affected 3.0.0,3.0.1,3.0.2).

Source published: 3 May 2022 15:15:25 UTC
Source modified: 14 Oct 2026 12:48:33 UTC
Observed here: 23 Oct 2026 15:48:27 UTC
Source terms: CVE Program Terms of Use

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: cve-program · CVE Program Terms of Use. Source text is retained; field grouping and change labels are provided by ChangeIntel.

euvd · EUVD-2022-3867

Published

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: May 3, 2022, 3:15:25 PM

dateUpdated: Oct 14, 2026, 12:48:33 PM

15 related source bulletins · separate from aliases

ICSA-23-348-10: Siemens SIMATIC S7-1500

CVE-2013-0340 · CVE-2013-4235 · CVE-2014-7209 · CVE-2015-20107 · CVE-2016-3189 · CVE-2016-3709 · CVE-2016-4658 · CVE-2016-5131 · CVE-2016-9318 · CVE-2016-10228 · CVE-2016-10739 · CVE-2017-0663 · CVE-2017-7375 · CVE-2017-7376 · CVE-2017-9047 · CVE-2017-9048 · CVE-2017-9049 · CVE-2017-9050 · CVE-2017-15422 · CVE-2017-16931 · CVE-2017-16932 · CVE-2017-17512 · CVE-2017-18258 · CVE-2018-0495 · CVE-2018-12886 · CVE-2018-14404 · CVE-2018-14567 · CVE-2018-18928 · CVE-2018-19591 · CVE-2018-20482 · CVE-2018-20843 · CVE-2018-25032 · CVE-2019-3855 · CVE-2019-3856 · CVE-2019-3857 · CVE-2019-3858 · CVE-2019-3859 · CVE-2019-3860 · CVE-2019-3861 · CVE-2019-3862 · CVE-2019-3863 · CVE-2019-5018 · CVE-2019-5094 · CVE-2019-5188 · CVE-2019-5435 · CVE-2019-5436 · CVE-2019-5443 · CVE-2019-5481 · CVE-2019-5482 · CVE-2019-6109 · CVE-2019-6110 · CVE-2019-6111 · CVE-2019-6488 · CVE-2019-7309 · CVE-2019-8457 · CVE-2019-9169 · CVE-2019-9636 · CVE-2019-9674 · CVE-2019-9740 · CVE-2019-9923 · CVE-2019-9936 · CVE-2019-9937 · CVE-2019-9947 · CVE-2019-9948 · CVE-2019-10160 · CVE-2019-11360 · CVE-2019-12290 · CVE-2019-12900 · CVE-2019-12904 · CVE-2019-13057 · CVE-2019-13565 · CVE-2019-13627 · CVE-2019-15847 · CVE-2019-15903 · CVE-2019-16056 · CVE-2019-16168 · CVE-2019-16905 · CVE-2019-17498 · CVE-2019-17543 · CVE-2019-17594 · CVE-2019-17595 · CVE-2019-18224 · CVE-2019-18276 · CVE-2019-18348 · CVE-2019-19126 · CVE-2019-19242 · CVE-2019-19244 · CVE-2019-19317 · CVE-2019-19603 · CVE-2019-19645 · CVE-2019-19646 · CVE-2019-19880 · CVE-2019-19906 · CVE-2019-19923 · CVE-2019-19924 · CVE-2019-19925 · CVE-2019-19926 · CVE-2019-19956 · CVE-2019-19959 · CVE-2019-20218 · CVE-2019-20367 · CVE-2019-20388 · CVE-2019-20795 · CVE-2019-20907 · CVE-2019-25013 · CVE-2019-1010022 · CVE-2019-1010023 · CVE-2019-1010024 · CVE-2019-1010025 · CVE-2019-1010180 · CVE-2020-1712 · CVE-2020-1751 · CVE-2020-1752 · CVE-2020-6096 · CVE-2020-7595 · CVE-2020-8169 · CVE-2020-8177 · CVE-2020-8231 · CVE-2020-8284 · CVE-2020-8285 · CVE-2020-8286 · CVE-2020-8315 · CVE-2020-8492 · CVE-2020-9327 · CVE-2020-10029 · CVE-2020-10531 · CVE-2020-10543 · CVE-2020-10735 · CVE-2020-10878 · CVE-2020-11501 · CVE-2020-11655 · CVE-2020-11656 · CVE-2020-12062 · CVE-2020-12243 · CVE-2020-12723 · CVE-2020-12762 · CVE-2020-13434 · CVE-2020-13435 · CVE-2020-13529 · CVE-2020-13630 · CVE-2020-13631 · CVE-2020-13632 · CVE-2020-13776 · CVE-2020-13777 · CVE-2020-13871 · CVE-2020-14145 · CVE-2020-14422 · CVE-2020-15358 · CVE-2020-15523 · CVE-2020-15778 · CVE-2020-15801 · CVE-2020-19185 · CVE-2020-19186 · CVE-2020-19187 · CVE-2020-19188 · CVE-2020-19189 · CVE-2020-19190 · CVE-2020-19909 · CVE-2020-21047 · CVE-2020-21913 · CVE-2020-22218 · CVE-2020-24659 · CVE-2020-24977 · CVE-2020-25692 · CVE-2020-25709 · CVE-2020-25710 · CVE-2020-26116 · CVE-2020-27618 · CVE-2020-28196 · CVE-2020-29361 · CVE-2020-29362 · CVE-2020-29363 · CVE-2020-29562 · CVE-2020-29573 · CVE-2020-35525 · CVE-2020-35527 · CVE-2020-36221 · CVE-2020-36222 · CVE-2020-36223 · CVE-2020-36224 · CVE-2020-36225 · CVE-2020-36226 · CVE-2020-36227 · CVE-2020-36228 · CVE-2020-36229 · CVE-2020-36230 · CVE-2021-3177 · CVE-2021-3326 · CVE-2021-3426 · CVE-2021-3516 · CVE-2021-3517 · CVE-2021-3518 · CVE-2021-3520 · CVE-2021-3537 · CVE-2021-3541 · CVE-2021-3580 · CVE-2021-3733 · CVE-2021-3737 · CVE-2021-3826 · CVE-2021-3997 · CVE-2021-3998 · CVE-2021-3999 · CVE-2021-4122 · CVE-2021-4189 · CVE-2021-4209 · CVE-2021-20193 · CVE-2021-20227 · CVE-2021-20231 · CVE-2021-20232 · CVE-2021-20305 · CVE-2021-22876 · CVE-2021-22890 · CVE-2021-22897 · CVE-2021-22898 · CVE-2021-22901 · CVE-2021-22922 · CVE-2021-22923 · CVE-2021-22924 · CVE-2021-22925 · CVE-2021-22926 · CVE-2021-22945 · CVE-2021-22946 · CVE-2021-22947 · CVE-2021-23336 · CVE-2021-27212 · CVE-2021-27218 · CVE-2021-27219 · CVE-2021-27645 · CVE-2021-28041 · CVE-2021-28153 · CVE-2021-28363 · CVE-2021-28861 · CVE-2021-31239 · CVE-2021-32292 · CVE-2021-33294 · CVE-2021-33560 · CVE-2021-33574 · CVE-2021-33910 · CVE-2021-35942 · CVE-2021-36084 · CVE-2021-36085 · CVE-2021-36086 · CVE-2021-36087 · CVE-2021-36222 · CVE-2021-36690 · CVE-2021-37600 · CVE-2021-37750 · CVE-2021-38604 · CVE-2021-43396 · CVE-2021-43618 · CVE-2021-44879 · CVE-2021-45960 · CVE-2021-46143 · CVE-2021-46195 · CVE-2021-46828 · CVE-2021-46848 · CVE-2022-0391 · CVE-2022-0563 · CVE-2022-0778 · CVE-2022-1271 · CVE-2022-1292 · CVE-2022-1304 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473 · CVE-2022-2068 · CVE-2022-2097 · CVE-2022-2274 · CVE-2022-2509 · CVE-2022-3715 · CVE-2022-3821 · CVE-2022-4304 · CVE-2022-4450 · CVE-2022-22576 · CVE-2022-22822 · CVE-2022-22823 · CVE-2022-22824 · CVE-2022-22825 · CVE-2022-22826 · CVE-2022-22827 · CVE-2022-23218 · CVE-2022-23219 · CVE-2022-23308 · CVE-2022-23852 · CVE-2022-23990 · CVE-2022-24407 · CVE-2022-25235 · CVE-2022-25236 · CVE-2022-25313 · CVE-2022-25314 · CVE-2022-25315 · CVE-2022-26488 · CVE-2022-27774 · CVE-2022-27775 · CVE-2022-27776 · CVE-2022-27778 · CVE-2022-27779 · CVE-2022-27780 · CVE-2022-27781 · CVE-2022-27782 · CVE-2022-27943 · CVE-2022-28321 · CVE-2022-29155 · CVE-2022-29824 · CVE-2022-30115 · CVE-2022-32205 · CVE-2022-32206 · CVE-2022-32207 · CVE-2022-32208 · CVE-2022-32221 · CVE-2022-35252 · CVE-2022-35260 · CVE-2022-35737 · CVE-2022-37434 · CVE-2022-37454 · CVE-2022-40303 · CVE-2022-40304 · CVE-2022-40674 · CVE-2022-42898 · CVE-2022-42915 · CVE-2022-42916 · CVE-2022-43551 · CVE-2022-43552 · CVE-2022-43680 · CVE-2022-45061 · CVE-2022-45873 · CVE-2022-46908 · CVE-2022-48303 · CVE-2022-48522 · CVE-2022-48560 · CVE-2023-0215 · CVE-2023-0286 · CVE-2023-0361 · CVE-2023-0464 · CVE-2023-0465 · CVE-2023-0466 · CVE-2023-0687 · CVE-2023-1077 · CVE-2023-1206 · CVE-2023-2650 · CVE-2023-2953 · CVE-2023-3212 · CVE-2023-3446 · CVE-2023-3609 · CVE-2023-3611 · CVE-2023-3772 · CVE-2023-3817 · CVE-2023-4016 · CVE-2023-4039 · CVE-2023-4623 · CVE-2023-4807 · CVE-2023-4813 · CVE-2023-4921 · CVE-2023-5156 · CVE-2023-5678 · CVE-2023-5717 · CVE-2023-5981 · CVE-2023-6121 · CVE-2023-6817 · CVE-2023-6931 · CVE-2023-6932 · CVE-2023-23914 · CVE-2023-23915 · CVE-2023-23916 · CVE-2023-24329 · CVE-2023-25136 · CVE-2023-25139 · CVE-2023-26604 · CVE-2023-27371 · CVE-2023-27533 · CVE-2023-27534 · CVE-2023-27535 · CVE-2023-27536 · CVE-2023-27537 · CVE-2023-27538 · CVE-2023-28484 · CVE-2023-29383 · CVE-2023-29469 · CVE-2023-29491 · CVE-2023-29499 · CVE-2023-31085 · CVE-2023-32611 · CVE-2023-32636 · CVE-2023-32643 · CVE-2023-32665 · CVE-2023-34319 · CVE-2023-34969 · CVE-2023-35001 · CVE-2023-35945 · CVE-2023-38408 · CVE-2023-39128 · CVE-2023-39189 · CVE-2023-39192 · CVE-2023-39193 · CVE-2023-39194 · CVE-2023-39615 · CVE-2023-40283 · CVE-2023-42754 · CVE-2023-42755 · CVE-2023-45322 · CVE-2023-45853 · CVE-2023-45871 · CVE-2023-45898 · CVE-2023-45918 · CVE-2023-46862 · CVE-2023-52425 · CVE-2023-52426 · CVE-2023-52444 · CVE-2023-52464 · CVE-2023-52612 · CVE-2023-52622 · CVE-2023-52675 · CVE-2023-52699 · CVE-2024-0584 · CVE-2024-2004 · CVE-2024-2236 · CVE-2024-2379 · CVE-2024-2398 · CVE-2024-2466 · CVE-2024-2511 · CVE-2024-5535 · CVE-2024-5742 · CVE-2024-6409 · CVE-2024-7264 · CVE-2024-8096 · CVE-2024-8176 · CVE-2024-9143 · CVE-2024-11053 · CVE-2024-26645 · CVE-2024-26671 · CVE-2024-26679 · CVE-2024-26772 · CVE-2024-26773 · CVE-2024-26777 · CVE-2024-26805 · CVE-2024-26835 · CVE-2024-26863 · CVE-2024-26878 · CVE-2024-26880 · CVE-2024-26898 · CVE-2024-26901 · CVE-2024-26923 · CVE-2024-26957 · CVE-2024-26973 · CVE-2024-27020 · CVE-2024-27032 · CVE-2024-27065 · CVE-2024-27074 · CVE-2024-28182 · CVE-2024-28757 · CVE-2024-28834 · CVE-2024-28835 · CVE-2024-33621 · CVE-2024-34459 · CVE-2024-35807 · CVE-2024-35809 · CVE-2024-35830 · CVE-2024-35888 · CVE-2024-35910 · CVE-2024-35925 · CVE-2024-35944 · CVE-2024-36017 · CVE-2024-36286 · CVE-2024-36484 · CVE-2024-36904 · CVE-2024-36905 · CVE-2024-36934 · CVE-2024-37356 · CVE-2024-38596 · CVE-2024-38598 · CVE-2024-38612 · CVE-2024-38621 · CVE-2024-38780 · CVE-2024-39292 · CVE-2024-39469 · CVE-2024-39487 · CVE-2024-39489 · CVE-2024-40901 · CVE-2024-40959 · CVE-2024-41046 · CVE-2024-42070 · CVE-2024-42096 · CVE-2024-42106 · CVE-2024-42131 · CVE-2024-42154 · CVE-2024-43871 · CVE-2024-44944 · CVE-2024-44965 · CVE-2024-46743 · CVE-2024-46745 · CVE-2024-46750 · CVE-2024-47684 · CVE-2024-47701 · CVE-2024-47707 · CVE-2024-47737 · CVE-2024-48881 · CVE-2024-49881 · CVE-2024-49884 · CVE-2024-49948 · CVE-2024-49949 · CVE-2024-49952 · CVE-2024-49982 · CVE-2024-49997 · CVE-2024-50006 · CVE-2024-50040 · CVE-2024-50045 · CVE-2024-50251 · CVE-2024-50262 · CVE-2024-50299 · CVE-2024-50301 · CVE-2024-50602 · CVE-2024-52332 · CVE-2024-52533 · CVE-2024-53057 · CVE-2024-53124 · CVE-2024-53140 · CVE-2024-53164 · CVE-2024-53165 · CVE-2024-53217 · CVE-2024-56433 · CVE-2024-56569 · CVE-2024-56570 · CVE-2024-56600 · CVE-2024-56601 · CVE-2024-56606 · CVE-2024-56644 · CVE-2024-56650 · CVE-2024-56770 · CVE-2024-56779 · CVE-2024-56780 · CVE-2024-57884 · CVE-2024-57901 · CVE-2025-0167 · CVE-2025-0395 · CVE-2025-0665 · CVE-2025-0725 · CVE-2025-1390 · CVE-2025-3277 · CVE-2025-3360 · CVE-2025-21694 · CVE-2025-26466 · CVE-2025-29087 · CVE-2025-29088 · CVE-2025-32728

ICSA-23-166-12: Siemens SINAMICS Medium Voltage Products

CVE-2018-25032 · CVE-2021-42374 · CVE-2021-42378 · CVE-2021-42379 · CVE-2021-42380 · CVE-2021-42381 · CVE-2021-42382 · CVE-2021-42383 · CVE-2021-42384 · CVE-2021-42385 · CVE-2021-42386 · CVE-2022-0547 · CVE-2022-1199 · CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1473 · CVE-2022-23308 · CVE-2022-32205 · CVE-2022-32206 · CVE-2022-32207 · CVE-2022-32208 · CVE-2022-35252 · CVE-2022-36946

SSA-942865: SSA-942865: Multiple Vulnerabilities in the Integrated SCALANCE S615 of SINAMICS Medium Voltage Products

openSUSE-SU-2024:12204-1: libopenssl-3-devel-3.0.5-1.1 on GA media

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473 · CVE-2022-2097 · CVE-2022-2274

RHSA-2022:6224: Red Hat Security Advisory: openssl security and bug fix update

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1473 · CVE-2022-2068 · CVE-2022-2097

SSA-419740: SSA-419740: Multiple Third-Party Component Vulnerabilities in RUGGEDCOM and SCALANCE Products before V7.2

CVE-2018-25032 · CVE-2019-1125 · CVE-2021-4034 · CVE-2021-4149 · CVE-2021-26401 · CVE-2021-42373 · CVE-2021-42374 · CVE-2021-42375 · CVE-2021-42376 · CVE-2021-42377 · CVE-2021-42378 · CVE-2021-42379 · CVE-2021-42380 · CVE-2021-42381 · CVE-2021-42382 · CVE-2021-42383 · CVE-2021-42384 · CVE-2021-42385 · CVE-2021-42386 · CVE-2022-0001 · CVE-2022-0002 · CVE-2022-0494 · CVE-2022-0547 · CVE-2022-1011 · CVE-2022-1016 · CVE-2022-1198 · CVE-2022-1199 · CVE-2022-1292 · CVE-2022-1304 · CVE-2022-1343 · CVE-2022-1353 · CVE-2022-1473 · CVE-2022-1516 · CVE-2022-1652 · CVE-2022-1729 · CVE-2022-1734 · CVE-2022-1974 · CVE-2022-1975 · CVE-2022-2380 · CVE-2022-2588 · CVE-2022-2639 · CVE-2022-20158 · CVE-2022-23036 · CVE-2022-23037 · CVE-2022-23038 · CVE-2022-23039 · CVE-2022-23040 · CVE-2022-23041 · CVE-2022-23042 · CVE-2022-23308 · CVE-2022-26490 · CVE-2022-28356 · CVE-2022-28390 · CVE-2022-30065 · CVE-2022-30594 · CVE-2022-32205 · CVE-2022-32206 · CVE-2022-32207 · CVE-2022-32208 · CVE-2022-32296 · CVE-2022-32981 · CVE-2022-33981 · CVE-2022-35252 · CVE-2022-36879 · CVE-2022-36946

SSA-398330: SSA-398330: Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP >= V3.1.0 and < V3.1.5

ICSA-23-075-01: Siemens SCALANCE, RUGGEDCOM Third-Party

SSA-794697: SSA-794697: Vulnerabilities in the Additional GNU/Linux Subsystem of the SIMATIC S7-1500 TM MFP Before V1.1

CVE-2020-12762 · CVE-2021-3759 · CVE-2021-4037 · CVE-2021-33655 · CVE-2021-44879 · CVE-2022-0171 · CVE-2022-1012 · CVE-2022-1015 · CVE-2022-1184 · CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1462 · CVE-2022-1473 · CVE-2022-1679 · CVE-2022-1852 · CVE-2022-1882 · CVE-2022-2068 · CVE-2022-2078 · CVE-2022-2097 · CVE-2022-2153 · CVE-2022-2274 · CVE-2022-2327 · CVE-2022-2503 · CVE-2022-2586 · CVE-2022-2588 · CVE-2022-2602 · CVE-2022-2663 · CVE-2022-2905 · CVE-2022-2959 · CVE-2022-2978 · CVE-2022-3028 · CVE-2022-3104 · CVE-2022-3115 · CVE-2022-3169 · CVE-2022-3303 · CVE-2022-3521 · CVE-2022-3524 · CVE-2022-3534 · CVE-2022-3545 · CVE-2022-3564 · CVE-2022-3565 · CVE-2022-3586 · CVE-2022-3594 · CVE-2022-3606 · CVE-2022-3621 · CVE-2022-3625 · CVE-2022-3628 · CVE-2022-3629 · CVE-2022-3633 · CVE-2022-3635 · CVE-2022-3646 · CVE-2022-3649 · CVE-2022-4095 · CVE-2022-4129 · CVE-2022-4139 · CVE-2022-4269 · CVE-2022-4304 · CVE-2022-4450 · CVE-2022-4662 · CVE-2022-20421 · CVE-2022-20422 · CVE-2022-20566 · CVE-2022-20572 · CVE-2022-21123 · CVE-2022-21125 · CVE-2022-21166 · CVE-2022-21505 · CVE-2022-26373 · CVE-2022-32250 · CVE-2022-32296 · CVE-2022-34918 · CVE-2022-36123 · CVE-2022-36280 · CVE-2022-36879 · CVE-2022-36946 · CVE-2022-39188 · CVE-2022-39190 · CVE-2022-40307 · CVE-2022-40768 · CVE-2022-41218 · CVE-2022-41222 · CVE-2022-41674 · CVE-2022-41849 · CVE-2022-41850 · CVE-2022-42328 · CVE-2022-42329 · CVE-2022-42432 · CVE-2022-42703 · CVE-2022-42719 · CVE-2022-42720 · CVE-2022-42721 · CVE-2022-42722 · CVE-2022-42895 · CVE-2022-42896 · CVE-2022-43750 · CVE-2022-47518 · CVE-2022-47520 · CVE-2022-47929 · CVE-2022-47946 · CVE-2023-0215 · CVE-2023-0286 · CVE-2023-0464 · CVE-2023-0465 · CVE-2023-0466 · CVE-2023-0590 · CVE-2023-1077 · CVE-2023-1095 · CVE-2023-1206 · CVE-2023-2898 · CVE-2023-3141 · CVE-2023-3268 · CVE-2023-3338 · CVE-2023-3389 · CVE-2023-3446 · CVE-2023-3609 · CVE-2023-3610 · CVE-2023-3611 · CVE-2023-3772 · CVE-2023-3773 · CVE-2023-3777 · CVE-2023-4004 · CVE-2023-4015 · CVE-2023-4273 · CVE-2023-4623 · CVE-2023-4911 · CVE-2023-4921 · CVE-2023-5178 · CVE-2023-5197 · CVE-2023-5678 · CVE-2023-5717 · CVE-2023-6606 · CVE-2023-6931 · CVE-2023-6932 · CVE-2023-7008 · CVE-2023-7104 · CVE-2023-23454 · CVE-2023-23455 · CVE-2023-23559 · CVE-2023-26607 · CVE-2023-31085 · CVE-2023-31436 · CVE-2023-32233 · CVE-2023-35001 · CVE-2023-35827 · CVE-2023-36660 · CVE-2023-37453 · CVE-2023-39189 · CVE-2023-39192 · CVE-2023-39193 · CVE-2023-39194 · CVE-2023-42753 · CVE-2023-42754 · CVE-2023-42755 · CVE-2023-45863 · CVE-2023-45871 · CVE-2023-48795 · CVE-2023-50495 · CVE-2023-51384 · CVE-2023-51385 · CVE-2023-51767 · CVE-2024-0232 · CVE-2024-0553 · CVE-2024-0567 · CVE-2024-0584 · CVE-2024-0684 · CVE-2024-22365 · CVE-2024-25062

SSA-953464: SSA-953464: Multiple Vulnerabilites in Siemens Brownfield Connectivity - Client before V2.15

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473

SUSE-SU-2022:2306-1: Security update for openssl-3

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473 · CVE-2022-2068 · CVE-2022-2097

WID-SEC-W-2023-1432: Siemens SIMATIC S7: Mehrere Schwachstellen

CVE-2023-26607 · CVE-2023-23559 · CVE-2023-23455 · CVE-2023-23454 · CVE-2023-1095 · CVE-2023-1077 · CVE-2023-1073 · CVE-2023-0590 · CVE-2023-0466 · CVE-2023-0465 · CVE-2023-0464 · CVE-2023-0394 · CVE-2023-0286 · CVE-2023-0215 · CVE-2023-0179 · CVE-2022-47946 · CVE-2022-47929 · CVE-2022-47520 · CVE-2022-47518 · CVE-2022-4662 · CVE-2022-4450 · CVE-2022-4378 · CVE-2022-43750 · CVE-2022-4304 · CVE-2022-42896 · CVE-2022-42895 · CVE-2022-42722 · CVE-2022-42721 · CVE-2022-42720 · CVE-2022-42719 · CVE-2022-42703 · CVE-2022-42432 · CVE-2022-42329 · CVE-2022-42328 · CVE-2022-41850 · CVE-2022-41849 · CVE-2022-41674 · CVE-2022-4139 · CVE-2022-4129 · CVE-2022-41222 · CVE-2022-41218 · CVE-2022-4095 · CVE-2022-40768 · CVE-2022-40307 · CVE-2022-39190 · CVE-2022-39188 · CVE-2022-36946 · CVE-2022-36879 · CVE-2022-3649 · CVE-2022-3646 · CVE-2022-3635 · CVE-2022-3633 · CVE-2022-3629 · CVE-2022-36280 · CVE-2022-3628 · CVE-2022-3625 · CVE-2022-3621 · CVE-2022-36123 · CVE-2022-3606 · CVE-2022-3594 · CVE-2022-3586 · CVE-2022-3565 · CVE-2022-3564 · CVE-2022-3545 · CVE-2022-3534 · CVE-2022-3524 · CVE-2022-3521 · CVE-2022-34918 · CVE-2022-3435 · CVE-2022-3303 · CVE-2022-32296 · CVE-2022-32250 · CVE-2022-3169 · CVE-2022-3115 · CVE-2022-3104 · CVE-2022-3028 · CVE-2022-30065 · CVE-2022-2978 · CVE-2022-2959 · CVE-2022-2905 · CVE-2022-28391 · CVE-2022-2663 · CVE-2022-26373 · CVE-2022-2602 · CVE-2022-2588 · CVE-2022-2586 · CVE-2022-2585 · CVE-2022-2503 · CVE-2022-2327 · CVE-2022-23219 · CVE-2022-23218 · CVE-2022-2274 · CVE-2022-2153 · CVE-2022-21505 · CVE-2022-21233 · CVE-2022-21166 · CVE-2022-21125 · CVE-2022-21123 · CVE-2022-2097 · CVE-2022-2078 · CVE-2022-2068 · CVE-2022-20572 · CVE-2022-20566 · CVE-2022-20422 · CVE-2022-20421 · CVE-2022-1882 · CVE-2022-1852 · CVE-2022-1679 · CVE-2022-1473 · CVE-2022-1462 · CVE-2022-1434 · CVE-2022-1343 · CVE-2022-1292 · CVE-2022-1184 · CVE-2022-1012 · CVE-2022-0171 · CVE-2021-42386 · CVE-2021-42385 · CVE-2021-42384 · CVE-2021-42383 · CVE-2021-42382 · CVE-2021-42381 · CVE-2021-42380 · CVE-2021-42379 · CVE-2021-42378 · CVE-2021-42377 · CVE-2021-42376 · CVE-2021-42375 · CVE-2021-42374 · CVE-2021-42373 · CVE-2021-4037 · CVE-2021-3999 · CVE-2021-3998 · CVE-2021-38604 · CVE-2021-3759 · CVE-2021-35942 · CVE-2021-33655 · CVE-2021-33574 · CVE-2021-3326 · CVE-2021-28831 · CVE-2021-27645 · CVE-2021-20269 · CVE-2020-29562 · CVE-2020-27618 · CVE-2020-1752 · CVE-2020-10029 · CVE-2019-25013 · CVE-2018-13405 · CVE-2016-10228

WID-SEC-W-2022-0071: OpenSSL: Mehrere Schwachstellen

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473

ICSA-23-047-03: Siemens Brownfield Connectivity Client

CVE-2022-1292 · CVE-2022-1343 · CVE-2022-1434 · CVE-2022-1473

ICSA-23-166-11: Siemens SIMATIC S7-1500 TM MFP Linux Kernel

Source published: May 3, 2022, 3:15:25 PM (timezone not stated)
Source modified: Oct 14, 2026, 12:48:33 PM (timezone not stated)
Observed here: 10 Nov 2026 01:26:01 UTC
Source terms: ENISA EUVD · source terms and attribution apply

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: euvd · ENISA EUVD · source terms and attribution apply. Source text is retained; field grouping and change labels are provided by ChangeIntel.

EUVD CVSS 3.1 · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd · CVE-2022-1473

Published

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Modified

Weakness classifications: CWE-459

Original publisher date fields

published: 2022-05-03T16:15:18.957

lastModified: 2026-10-14T13:17:19.207

43 source CPE criteria · context only

cpe:2.3:a:openssl:openssl:*:*:*:*:*:*:*:*
cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vsphere:*:*
cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:clustered_data_ontap_antivirus_connector:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:santricity_smi-s_provider:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:smi-s_provider:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:snapmanager:-:*:*:*:*:hyper-v:*:*
cpe:2.3:a:netapp:solidfire\,_enterprise_sds_\&_hci_storage_node:-:*:*:*:*:*:*:*
cpe:2.3:a:netapp:solidfire_\&_hci_management_node:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:a700s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:a700s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h300e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h300e:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h500e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h500e:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h700e_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h700e:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_8300_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:aff_8300:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fas_8300_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fas_8300:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_8700_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:aff_8700:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fas_8700_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fas_8700:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_a400_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:aff_a400:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fabric-attached_storage_a400_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fabric-attached_storage_a400:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:a250_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:a250:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:aff_500f_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:aff_500f:-:*:*:*:*:*:*:*
cpe:2.3:o:netapp:fas_500f_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:netapp:fas_500f:-:*:*:*:*:*:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Source published: 3 May 2022 16:15:18 UTC
Source modified: 14 Oct 2026 13:17:19 UTC
Observed here: 24 Oct 2026 19:17:43 UTC
Source terms: NIST NVD usage terms; underlying source attribution retained

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: nvd · NIST NVD usage terms; underlying source attribution retained. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS 3.1 · [email protected] · Primary · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 3.1 · 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Secondary · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0 · [email protected] · Primary · 5.0 AV:N/AC:L/Au:N/C:N/I:N/A:P

osv · GHSA-g323-fr93-4j3c

Published

Source published: 4 May 2022 00:00:22 UTC
Source modified: 10 Sep 2026 03:49:33 UTC
Observed here: 24 Oct 2026 13:19:54 UTC
Source terms: GitHub Advisory Database · CC-BY-4.0

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: osv · GitHub Advisory Database · CC-BY-4.0. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS_V3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Publisher rating · HIGH

osv · RUSTSEC-2022-0025

Published

The `OPENSSL_LH_flush()` function, which empties a hash table, contains a bug that breaks reuse of the memory occupied by the removed hash table entries. This function is used when decoding certificates or keys. If a long lived process periodically decodes certificates or keys its memory usage will expand without bounds and the process might be terminated by the operating system causing a denial of service. Also traversing the empty hash table entries will take increasingly more time. Typically such long lived processes might be TLS clients or TLS servers configured to accept client certificate authentication.

Source published: 3 May 2022 12:00:00 UTC
Source modified: 8 Nov 2023 04:07:49 UTC
Observed here: 24 Oct 2026 13:19:54 UTC
Source terms: OSV · upstream source license applies

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: osv · OSV · upstream source license applies. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS_V3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H