Zaloguj się
Deutsch English Español Polski
Wysoka

Lemur uses static IV per key

  • Ujawniono: 09.08.2017
  • Aktualizacja: 11.10.2026 15:17

Lemur 0.1.4 does not use sufficient entropy in its IV when encrypting AES in CBC mode.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) lemur < 0.1.5 0.1.5

Odnośniki

Ocena CVSS 7.5/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE)
CWE-331
Platforma
Python (PyPI)
Paczka
lemur
Ujawniono
09.08.2017
Aktualizacja
11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2017-50 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-chg9-3c3p-ch23 - CC BY 4.0

Historia podatności: lemur

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (18) w archiwum
Wszystkich wpisów
18
Pierwsza → ostatnia
08.2017 08.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 9
  • Średnia 8

Ujawnienia w latach

Istotność:
  1. Lemur: Any user can revoke arbitrary certificates at the CA by uploading a duplicate record and revoking it
    Wysoka · 7.3 CVE-2026-71417 < 1.9.3 1.9.3
  2. Lemur: Unchecked `replaces[]` lets any user silence notifications and hijack auto-rotation for arbitrary certificates
    Wysoka · 8.1 CVE-2026-71308 >= 0.5.0, < 1.9.3 1.9.3
  3. Lemur: Authenticated low-privilege users can read plaintext destination credentials (SFTP password / private-key passphrase) via the destinations API
    Wysoka · 7.7 CVE-2026-71307 < 1.9.3 1.9.3
  4. Lemur: Incomplete fix for GHSA-v2wp-frmc-5q3v -- ACME authority update endpoint allows non-admin to replace `acme_url` with internal IP, bypassing allowlist
    Wysoka · 7.7 CVE-2026-71303 < 1.9.3 1.9.3
  5. Lemur: Server-Side Request Forgery via the ACME client following server-controlled URLs
    Wysoka · 7.4 CVE-2026-70666 < 1.9.3 1.9.3
  6. Lemur: ACME SSRF + creator-equality IDOR lead to AWS IAM/PKI compromise
    Krytyczna · 9.9 CVE-2026-55166 < 1.9.2 1.9.2
  7. Lemur has an authorization bypass in StrictRolePermission / AuthorityCreatorPermission
    Wysoka · 8.8 CVE-2026-48508 < 1.9.1 1.9.1
  8. Lemur: LDAP Filter Injection enables post-authentication privilege escalation
    Wysoka · 8.1 CVE-2026-44304 < 1.9.0 1.9.0
  9. Lemur subject to insecure random generation
    Wysoka · 7.5 CVE-2023-30797 < 1.3.2 1.3.2
  10. Lemur uses static IV per key ten wpis
    Wysoka · 7.5 CVE-2015-7764 < 0.1.5 0.1.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.