bouncycastle fips java api

Name: bouncycastle fips java api
Brand: bouncycastle

ProduktUS

cpe:2.3:a:bouncycastle:fips_java_api:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

2critical7high5medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-58062US	critical9.1	0.36% (30th)	Exploit	2.1.3	2026-08-03	2 Versionen
CVE-2018-1000180US	high7.5OT erhöht	3.42% (89th)	—	kein Fix	2018-06-05	≤ 1.0.1
CVE-2020-15522US	medium5.9	1.52% (74th)	—	1.0.2.1	2021-05-20	2 Versionen
CVE-2023-33202US	medium5.5	1.00% (63rd)	—	1.0.2.4	2023-11-23	< 1.0.2.4
CVE-2020-26939US	medium5.3	0.92% (60th)	—	1.0.1.2	2020-11-02	< 1.0.1.2
CVE-2026-13586US	high7.5	0.62% (49th)	—	2.1.3	2026-08-03	3 Versionen
CVE-2026-58060US	high7.5	0.62% (49th)	—	2.0.2	2026-08-03	2 Versionen
CVE-2026-14682US	high7.5	0.49% (42nd)	—	1.0.2.7	2026-08-03	3 Versionen
CVE-2026-13506US	high7.5	0.49% (42nd)	—	2.1.3	2026-08-03	3 Versionen
CVE-2026-58059US	high7.5	0.49% (42nd)	—	2.0.2	2026-08-03	3 Versionen
CVE-2022-45146US	medium5.5	0.45% (39th)	—	1.0.2.4	2022-11-21	< 1.0.2.4
CVE-2026-8763US	critical9.1	0.43% (37th)	—	1.0.2.7	2026-08-03	3 Versionen
CVE-2026-58063US	medium5.3	0.42% (36th)	—	1.0.2.7	2026-08-03	3 Versionen
CVE-2026-58061US	high7.5	0.28% (21st)	—	2.1.3	2026-08-03	3 Versionen

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-203Observable Discrepancy2 CVEs
CWE-295Improper Certificate Validation2 CVEs
CWE-770Allocation of Resources Without Limits or Throttling2 CVEs
CWE-789Memory Allocation with Excessive Size Value2 CVEs
CWE-310CWE-3101 CVEs
CWE-327Use of a Broken or Risky Cryptographic Algorithm1 CVEs
CWE-354Improper Validation of Integrity Check Value1 CVEs
CWE-362Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.