Kritisch
CVE-2025-14813
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 25
Filter zurücksetzen
Mittel
CVE-2024-30171
Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")
Mittel
CVE-2024-29857
Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.
Mittel
CVE-2024-34447
Bouncy Castle Java Cryptography API vulnerable to DNS poisoning
Mittel
CVE-2023-33202
Bouncy Castle Denial of Service (DoS)
Mittel
CVE-2023-33201
Bouncy Castle For Java LDAP injection vulnerability
Mittel
CVE-2013-1624
Improper Input Validation in Bouncy Castle
Mittel
CVE-2017-13098
Observable Discrepancy in BouncyCastle
Mittel
CVE-2018-5382
Improper Validation of Integrity Check Value in Bouncy Castle
Mittel
CVE-2020-15522
Timing based private key exposure in Bouncy Castle
Hoch
CVE-2020-28052
Logic error in Legion of the Bouncy Castle BC Java
Mittel
CVE-2020-26939
Observable Differences in Behavior to Error Inputs in Bouncy Castle
Mittel
CVE-2016-1000345
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
Hoch
CVE-2016-1000344
In Bouncy Castle JCE Provider the DHIES implementation allowed the use of ECB mode
Mittel
CVE-2015-7940
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
Hoch
CVE-2016-1000352
In Bouncy Castle JCE Provider the ECIES implementation allowed the use of ECB mode
Niedrig
CVE-2016-1000346
In Bouncy Castle JCE Provider the other party DH public key is not fully validated
Hoch
CVE-2016-1000343
In Bouncy Castle JCE Provider the DSA key pair generator generates a weak private key if used with default values
Hoch
CVE-2016-1000342
In Bouncy Castle JCE Provider ECDSA does not fully validate ASN.1 encoding of signature on verification
Mittel
CVE-2016-1000341
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
Hoch
CVE-2016-1000340
The Bouncy Castle JCE Provider carry a propagation bug
Mittel
CVE-2016-1000339
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
Hoch
CVE-2016-1000338
In Bouncy Castle JCE Provider it is possible to inject extra elements in the sequence making up the signature and still have it validate
Kritisch
CVE-2018-1000613
Deserialization of Untrusted Data in Bouncy castle
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.