B
Üretici güvenlik profili
bouncycastle
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE33
Kritik4
CISA KEV0
Public exploit1
Yama oranı%100
Ort. CVSS8.2
12 aylık açık hızı
0
0
0
0
0
0
0
0
1
32
0
0
CVE KEV
CVE önem dağılımı
33toplam CVE
Kritik4 (12%)
Yüksek23 (70%)
Orta6 (18%)
Yama ve sömürü görünümü
%100
Doğrulanmış yama
%0
CISA KEV
%3
Public exploit
33Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-13586
PKCS#12 MAC and bag-decryption KDF iteration-count bound (DoS)
LO
Yama doğrulandıEPSS %0
8.7
CVE-2026-13506
Lazy ASN.1 sequence forcing resets nesting-depth guard
LO
Yama doğrulandıEPSS %0
8.7
CVE-2026-12860
RSA PKCS#1 verification skips last two hash bytes in NULL-omitted path
LO
Yama doğrulandıEPSS %0
8.7
CVE-2026-12852
MLS wire decoder allocates attacker-declared opaque length before bounds check
LO
Yama doğrulandıEPSS %0
8.7
CVE-2026-12817
OpenPGP AEAD decryption skips final tag on chunk-aligned data
LO
Yama doğrulandıEPSS %0
8.7
CVE-2026-12816
IESEngine stream-mode MAC forgery via length-dependent KDF split
LO
Yama doğrulandıEPSS %0
8.7
CVE-2026-12803
KCCMBlockCipher MAC does not bind nonce when AAD is absent (cross-nonce AEAD forgery)
LO
Yama doğrulandıEPSS %0
8.7
CVE-2026-12802
CMS AuthEnvelopedData fails to enforce tag-length on decryption
LO
Yama doğrulandıEPSS %0
8.7
CVE-2026-14682
Possible OOM from unbounded up-front allocation on a definite-length read
LO
Yama doğrulandıEPSS %0
8.7
CVE-2026-58059
Quadratic-time escaping when stringifying X.500 distinguished names
LO
Yama doğrulandıEPSS %0