65108 matches found
CVE-2026-85515 OpenPGP message truncation not reported, bypassing the SEIPDv1 integrity check
In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...
EUVD-2026-91988
In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...
CVE-2026-85515 OpenPGP message truncation not reported, bypassing the SEIPDv1 integrity check
In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...
CVE-2026-85515 OpenPGP message truncation not reported, bypassing the SEIPDv1 integrity check
In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...
CVE-2026-85515
Bouncy Castle for Java versions before 1.86 are vulnerable to a truncation error where truncated OpenPGP encrypted messages are accepted without reporting an error. On the SEIPD version 1 path, this leads to receiving CFB-decrypted plaintext without any integrity checks. On the AEAD path (SEIPD v...
CVE-2026-97873 Legacy PBES1 and PKCS#12 PBE iteration count honoured unbounded in the raw JCA provider
In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...
CVE-2026-97873
In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...
EUVD-2026-91987
In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...
CVE-2026-97873 Legacy PBES1 and PKCS#12 PBE iteration count honoured unbounded in the raw JCA provider
In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...
CVE-2026-97873
The Bouncy Castle for Java library (before versions 1.86 and LTS 2.73.13 ) contains a vulnerability where the raw JCA provider's legacy PBES1 and PKCS#12 PBE families derive keys using an iteration count from untrusted input without bounding. An attacker could provide a small input to dictate an ...
CVE-2026-97873 Legacy PBES1 and PKCS#12 PBE iteration count honoured unbounded in the raw JCA provider
In Bouncy Castle for Java before 1.86, the raw JCA provider's legacy PBES1 PKCS5 scheme 1 and PKCS12 PBE families ran their password-based key derivation with an iteration count taken from untrusted input without bounding it, so a small input could dictate an arbitrary amount of work before...
CVE-2019-17571
CVE-2019-17571/Apache Log4j 1.2.X में deserialization रिमोट कोड एक्सीक्यूशन भेद्यता भेद्यता चेतावनी संदर्भ लिंक: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. भेद्यता विवरण Apache Log4j अमेरिकी Apache सॉफ्टवेयर फाउंडेशन का एक Java आधारित ओपन-सोर्स लॉगिंग टूल है। Apache Log4j 1.2.X श्रृंखला...
OAUTHScan
OAUTHScan الوصف OAUTHScan هي إضافة لـ Burp Suite مكتوبة بلغة Java بهدف توفير بعض الفحوصات الأمنية التلقائية، والتي قد تكون مفيدة أثناء اختبار الاختراق للتطبيقات المطبِّقة لمعايير OAUTHv2 و OpenID. يبحث الملحق عن العديد من ثغرات OAUTHv2/OpenID وسوء الإعدادات الشائعة استنادًا إلى المواصفات الرسمية...
text4shell-tools
commons-text-tools روابط سريعة انقر للانتقال إلى: العثور على ملفات commons-text بصيغة .jar وإصداراتها استدعاءات الدوال الضعيفة في commons-text التصحيح الفوري لملفات commons-text بصيغة .jar لتعطيل السلوكيات الضعيفة مثال على الفحص والتصحيح نظرة عامة قد يشكل CVE-2022-42889 تهديدًا خطيرًا لمجموعة واس...
web-inf-path-trav
WebXMLExp.py أداة للمساعدة في استغلال ثغرات اجتياز المسار Path Traversal في تطبيقات الويب بلغة Java. تمت الإشارة إلى هذه الأداة في الورقة التقنية الصادرة عن Invicti Security استغلال ثغرات اجتياز المسار في تطبيقات الويب بلغة Java. التثبيت يتطلب تشغيل هذه الأداة توفّر Python3. قم بتشغيل الأمر التال...
javaserializetools
لا يحتوي هذا المستودع على ملف README...
CVE-2025-42944
CVE-2025-42944 En raison d'une vulnérabilité de désérialisation dans SAP NetWeaver, un attaquant non authentifié pourrait exploiter le système via le module RMI-P4 en soumettant une charge utile malveillante sur un port ouvert. La désérialisation de ces objets Java non fiables pourrait conduire à...
apache__jspwiki_CVE-2019-10078_2-11-0-M3
Apache JSPWiki 2.12 - التوثيق Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Versi...
CVE-2022-24818
CVE-2022-24818: إلغاء تسلسل Java عبر عمليات بحث JNDI غير مدققة في GeoServer وGeoTools تحتوي مكتبة GeoTools على عدد من مصادر البيانات التي يمكنها إجراء عمليات بحث JNDI غير مدققة، والتي يمكن استخدامها بدورها لإجراء إلغاء تسلسل الفئات، مما ينتج عنه تنفيذ تعليمات برمجية عشوائية. على سبيل المثال، يمكن...
CVE-2017-7525-Jackson-Deserialization-Lab
CVE-2017-7525 مختبر إلغاء التسلسل غير الآمن في Java تطبيق REST أساسي بلغة Java معرض لثغرة إلغاء التسلسل غير الآمن، مما يؤدي إلى تنفيذ أوامر عن بعد RCE. يجب تشغيل المشروع على Java 8u45 مبني على Maven مع التبعيات التالية: jackson-databind 2.2.2 commons-collections 3.1 spring-context-support 4.3.11...