Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 3

Filter zurücksetzen

Mittel 14.05.2024

CVE-2024-30171

Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")

Java / Kotlin (Maven) .NET (NuGet)

org.bouncycastle:bcprov-jdk14, org.bouncycastle:bcprov-jdk15on, org.bouncycastle:bcprov-jdk15to18 +7

Mittel 14.05.2024

CVE-2024-29857

Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.

Java / Kotlin (Maven) .NET (NuGet)

org.bouncycastle:bc-fips, org.bouncycastle:bcprov-jdk14, org.bouncycastle:bcprov-jdk15on +7

Mittel 13.08.2021

CVE-2020-15522

Timing based private key exposure in Bouncy Castle

Java / Kotlin (Maven) .NET (NuGet)

org.bouncycastle:bc-fips, org.bouncycastle:bcprov-ext-jdk15on, org.bouncycastle:bcprov-ext-jdk16 +6

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 3

Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")

Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.

Timing based private key exposure in Bouncy Castle

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach