CurveBall

CurveBall CVE-2020-0601 - إثبات المفهوم CVE-2020-0601، أو ما يُعرف عادةً باسم CurveBall، هو ثغرة أمنية لا يتم فيها التحقق من توقيع الشهادات التي تستخدم تشفير المنحنيات الإهليلجية ECC بشكل صحيح. تعتمد ECC على معاملات مختلفة. هذه المعاملات موحدة للعديد من المنحنيات. ومع ذلك، لم تقم Microsoft بفحص...

-CVE-2020-0601-ECC---EXPLOIT

CurveBall CVE-2020-0601 - ECC/Po2 EXPLOIT CVE-2020-0601, या आमतौर पर CurveBall के रूप में जाना जाता है, एक ऐसी कमजोरी है जिसमें अण्डाकार वक्र क्रिप्टोग्राफी ECC का उपयोग करने वाले प्रमाणपत्रों के हस्ताक्षर की सही ढंग से पुष्टि नहीं की जाती है। ECC विभिन्न मापदंडों पर निर्भर करता है। कई वक्रों के...

CVE-2022-29042

Jenkins Job Generator Plugin 1.22 and earlier does not escape the name and description of Generator Parameter and Generator Choice parameters on Job Generator jobs' Build With Parameters views, resulting in a stored cross-site scripting XSS vulnerability exploitable by attackers with Item/Configu...