Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 3

Wyczyść filtry

Średnia 14.05.2024

CVE-2024-30171

Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")

Java / Kotlin (Maven) .NET (NuGet)

org.bouncycastle:bcprov-jdk14, org.bouncycastle:bcprov-jdk15on, org.bouncycastle:bcprov-jdk15to18 +7

Średnia 14.05.2024

CVE-2024-29857

Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.

Java / Kotlin (Maven) .NET (NuGet)

org.bouncycastle:bc-fips, org.bouncycastle:bcprov-jdk14, org.bouncycastle:bcprov-jdk15on +7

Średnia 13.08.2021

CVE-2020-15522

Timing based private key exposure in Bouncy Castle

Java / Kotlin (Maven) .NET (NuGet)

org.bouncycastle:bc-fips, org.bouncycastle:bcprov-ext-jdk15on, org.bouncycastle:bcprov-ext-jdk16 +6

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 3

Bouncy Castle affected by timing side-channel for RSA key exchange ("The Marvin Attack")

Bouncy Castle certificate parsing issues cause high CPU usage during parameter evaluation.

Timing based private key exposure in Bouncy Castle

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce