vi
Legion of the Bouncy Castle Inc. là một tổ chức phi lợi nhuận của Úc hỗ trợ dự án mật mã Bouncy Castle. Tổ chức tập trung duy trì các API mật mã khả chuyển và phần mềm bảo mật liên quan cho nhà phát triển Java và.NET, bao gồm các sản phẩm tiêu chuẩn và hướng FIPS. Dự án phục vụ cộng đồng người dùng và nhà phát triển mã nguồn mở trên toàn cầu.
Tính đến 25/10/2026, Legion of the Bouncy Castle Inc. ghi nhận 72 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 4 sản phẩm, trong đó 62 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, BC-JAVA là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Legion of the Bouncy Castle Inc., với 47 lỗ hổng, chiếm khoảng 65,28% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-71884Packet CTR reports a full success length after the counter is exhaustedCVE-2026-71890MLS external commit can remove an arbitrary group memberCVE-2026-71891BLS12-381 key validation accepts a public key built on a foreign curveCVE-2026-18040HQC leaks private key information through secret-indexed GF(2^8) tables and a secret-dependent fixed-weight samplerCVE-2026-71885MLS X.509 credential not bound to the LeafNode signature key| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-71884Packet CTR reports a full success length after the counter is exhausted | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành09/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-71890MLS external commit can remove an arbitrary group member | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBC-JAVA | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71891BLS12-381 key validation accepts a public key built on a foreign curve | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBC-JAVA | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-18040HQC leaks private key information through secret-indexed GF(2^8) tables and a secret-dependent fixed-weight sampler | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBC-JAVA | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-71885MLS X.509 credential not bound to the LeafNode signature key | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBC-JAVA | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-71886OpenPGP certification accepted from a subkey without certification authority | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBC-JAVA | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71887OpenPGP data signature accepted from a signing subkey without cross-certification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBC-JAVA | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71883Native AES packet cipher returns the raw AES key on an alias | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBC-LTS-JAVA | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71888CMS AuthenticatedData exposes attacker-inserted authAttrs when digestAlgorithm is absent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBC-JAVA | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-71889PKIXCertPathReviewer does not apply X.509 name constraints to the target certificate | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngBC-JAVA | Ngày phát hành03/10/2026 | Mức độ nghiêm trọngCao |
|---|
85 Kết quả | Trang 1 trên 9