Krytyczna
CVE-2025-14813
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 26
Wyczyść filtry
Średnia
CVE-2026-0636
Bouncy Castle has an LDAP injection
Wysoka
CVE-2026-5598
Bouncy Castle Has Covert Timing Channel Vulnerability
Średnia
CVE-2025-8885
Bouncy Castle for Java on All (API modules) allows Excessive Allocation
Średnia
CVE-2024-30171
Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")
Średnia
CVE-2024-30172
Bouncy Castle crafted signature and public key can be used to trigger an infinite loop
Średnia
CVE-2024-29857
Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.
Średnia
CVE-2024-34447
Bouncy Castle Java Cryptography API vulnerable to DNS poisoning
Średnia
CVE-2023-33202
Bouncy Castle Denial of Service (DoS)
Średnia
CVE-2023-33201
Bouncy Castle For Java LDAP injection vulnerability
Średnia
CVE-2020-15522
Timing based private key exposure in Bouncy Castle
Wysoka
CVE-2020-28052
Logic error in Legion of the Bouncy Castle BC Java
Średnia
CVE-2020-26939
Observable Differences in Behavior to Error Inputs in Bouncy Castle
Wysoka
CVE-2019-17359
Out-of-Memory Error in Bouncy Castle Crypto
Średnia
CVE-2016-1000345
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
Wysoka
CVE-2016-1000344
In Bouncy Castle JCE Provider the DHIES implementation allowed the use of ECB mode
Średnia
CVE-2015-7940
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
Wysoka
CVE-2016-1000352
In Bouncy Castle JCE Provider the ECIES implementation allowed the use of ECB mode
Niska
CVE-2016-1000346
In Bouncy Castle JCE Provider the other party DH public key is not fully validated
Wysoka
CVE-2016-1000343
In Bouncy Castle JCE Provider the DSA key pair generator generates a weak private key if used with default values
Wysoka
CVE-2016-1000342
In Bouncy Castle JCE Provider ECDSA does not fully validate ASN.1 encoding of signature on verification
Średnia
CVE-2016-1000341
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
Wysoka
CVE-2016-1000340
The Bouncy Castle JCE Provider carry a propagation bug
Średnia
CVE-2016-1000339
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.