Niska
CVE-2025-14505
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 17
Wyczyść filtry
Krytyczna
CVE-2025-9287
cipher-base is missing type checks, leading to hash rewind and passing on crafted data
Krytyczna
ghsa-vjh7-7g9h-fjfh
Elliptic's private key extraction in ECDSA upon signing a malformed input (e.g. a string)
Wysoka
CVE-2024-48930
secp256k1-node allows private key extraction over ECDH
Niska
CVE-2024-48948
Valid ECDSA signatures erroneously rejected in Elliptic
Niska
CVE-2024-48949
Elliptic's verify function omits uniqueness validation
Niska
CVE-2024-42461
Elliptic allows BER-encoded signatures
Niska
CVE-2024-42460
Elliptic's ECDSA missing check for whether leading bit of r and s is zero
Niska
CVE-2024-42459
Elliptic's EDDSA missing signature length check
Wysoka
CVE-2023-25653
Improper calculations in ECC implementation can trigger a Denial-of-Service (DoS)
Wysoka
CVE-2022-23539
jsonwebtoken unrestricted key type could lead to legacy keys usage
Wysoka
CVE-2020-1026
Incorrect Calculation in the MSR JavaScript Cryptography Library
Średnia
CVE-2020-28498
Elliptic Uses a Broken or Risky Cryptographic Algorithm
Wysoka
CVE-2020-13822
Signature Malleabillity in elliptic
Średnia
CVE-2019-9155
Invalid Curve Attack in openpgp
Krytyczna
CVE-2018-8319
Sensitive Data Exposure in msrcrypto
Średnia
CVE-2017-16007
Invalid Curve Attack in node-jose
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.