Записи ncipher
11 опубликованных записей вендора ncipher.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
11 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
30Наблюдать | CVE-2004-0063Эксплойта нет | The SPP_VerifyPVV function in nCipher payShield SPP library 1.3.12, 1.5.18 and 1.6.18 returns a Status_OK value even if the HSM returns a dincipher · payshield spp library | Высокая7,5 | — | 1,3 % | 17 февр. 2004 г. |
20Наблюдать | CVE-2006-1116Эксплойта нет | The CBC-MAC integrity functions in the nCipher nCore API before 2.18 transmit the initialization vector IV as part of a message when the impncipher · ncore | Средняя5,0 | — | 1,6 % | 9 мар. 2006 г. |
20Наблюдать | CVE-2001-0081Эксплойта нет | swinit in nCipher does not properly disable the Operator Card Set recovery feature even when explicitly disabled by the user, which could alncipher · ncipher | Средняя5,0 | — | 1,4 % | 12 февр. 2001 г. |
20Наблюдать | CVE-2002-1446Эксплойта нет | The error checking routine used for the C_Verify call on a symmetric verification key in the nCipher PKCS#11 library 1.2.0 and later returnsncipher · pkcs 11 library | Средняя5,0 | — | 1,4 % | 1 авг. 2002 г. |
18Наблюдать | CVE-2002-0941Эксплойта нет | The ConsoleCallBack class for nCipher running under JRE 1.4.0 and 1.4.0_01, as used by the TrustedCodeTool and possibly other applications, ncipher · nforce | Средняя4,6 | — | 0,4 % | 4 окт. 2002 г. |
18Наблюдать | CVE-2002-0940Эксплойта нет | domesticinstall.exe for nCipher MSCAPI CSP 5.50 and 5.54 does not use Operator Card Set protected keys when the user requests them but does ncipher · mscapi csp | Средняя4,6 | — | 0,4 % | 4 окт. 2002 г. |
18Наблюдать | CVE-2002-0939Эксплойта нет | The Install Wizard for nCipher MSCAPI CSP 5.50 does not use Operator Card Set protected keys when the user requests them but does not generancipher · mscapi csp | Средняя4,6 | — | 0,3 % | 4 окт. 2002 г. |
17Наблюдать | CVE-2003-1417Эксплойта нет | nCipher Support Software 6.00, when using generatekey KeySafe to import keys, does not delete the temporary copies of the key, which may allncipher · support software · CWE-255 | Средняя4,4 | — | 0,3 % | 31 дек. 2003 г. |
10Наблюдать | CVE-2006-1115Эксплойта нет | nCipher HSM before 2.22.6, when generating a Diffie-Hellman public/private key pair without any specified DiscreteLogGroup parameters, choosncipher · chil | Низкая2,6 | — | 1,2 % | 9 мар. 2006 г. |
10Наблюдать | CVE-2006-1117Эксплойта нет | nCipher firmware before V10, as used by (1) nShield, (2) nForce, (3) netHSM, (4) payShield, (5) SecureDB, (6) DSE200 Document Sealing Enginencipher · dse200 document sealing engine | Низкая2,6 | — | 0,9 % | 9 мар. 2006 г. |
8Наблюдать | CVE-2004-0320Эксплойта нет | Unknown vulnerability in nCipher Hardware Security Modules (HSM) 1.67.x through 1.99.x allows local users to access secrets stored in the moncipher · nshield | Низкая2,1 | — | 0,3 % | 23 нояб. 2004 г. |
- CVE-2004-006330Наблюдать
The SPP_VerifyPVV function in nCipher payShield SPP library 1.3.12, 1.5.18 and 1.6.18 returns a Status_OK value even if the HSM returns a di
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %ncipher · payshield spp library17 февр. 2004 г.
- CVE-2006-111620Наблюдать
The CBC-MAC integrity functions in the nCipher nCore API before 2.18 transmit the initialization vector IV as part of a message when the imp
СредняяCVSS 5,0Эксплойта нетEPSS 2 %ncipher · ncore9 мар. 2006 г.
- CVE-2001-008120Наблюдать
swinit in nCipher does not properly disable the Operator Card Set recovery feature even when explicitly disabled by the user, which could al
СредняяCVSS 5,0Эксплойта нетEPSS 1 %ncipher · ncipher12 февр. 2001 г.
- CVE-2002-144620Наблюдать
The error checking routine used for the C_Verify call on a symmetric verification key in the nCipher PKCS#11 library 1.2.0 and later returns
СредняяCVSS 5,0Эксплойта нетEPSS 1 %ncipher · pkcs 11 library1 авг. 2002 г.
- CVE-2002-094118Наблюдать
The ConsoleCallBack class for nCipher running under JRE 1.4.0 and 1.4.0_01, as used by the TrustedCodeTool and possibly other applications,
СредняяCVSS 4,6Эксплойта нетEPSS 0 %ncipher · nforce4 окт. 2002 г.
- CVE-2002-094018Наблюдать
domesticinstall.exe for nCipher MSCAPI CSP 5.50 and 5.54 does not use Operator Card Set protected keys when the user requests them but does
СредняяCVSS 4,6Эксплойта нетEPSS 0 %ncipher · mscapi csp4 окт. 2002 г.
- CVE-2002-093918Наблюдать
The Install Wizard for nCipher MSCAPI CSP 5.50 does not use Operator Card Set protected keys when the user requests them but does not genera
СредняяCVSS 4,6Эксплойта нетEPSS 0 %ncipher · mscapi csp4 окт. 2002 г.
- CVE-2003-141717Наблюдать
nCipher Support Software 6.00, when using generatekey KeySafe to import keys, does not delete the temporary copies of the key, which may all
СредняяCVSS 4,4Эксплойта нетEPSS 0 %ncipher · support software31 дек. 2003 г.
- CVE-2006-111510Наблюдать
nCipher HSM before 2.22.6, when generating a Diffie-Hellman public/private key pair without any specified DiscreteLogGroup parameters, choos
НизкаяCVSS 2,6Эксплойта нетEPSS 1 %ncipher · chil9 мар. 2006 г.
- CVE-2006-111710Наблюдать
nCipher firmware before V10, as used by (1) nShield, (2) nForce, (3) netHSM, (4) payShield, (5) SecureDB, (6) DSE200 Document Sealing Engine
НизкаяCVSS 2,6Эксплойта нетEPSS 1 %ncipher · dse200 document sealing engine9 мар. 2006 г.
- CVE-2004-03208Наблюдать
Unknown vulnerability in nCipher Hardware Security Modules (HSM) 1.67.x through 1.99.x allows local users to access secrets stored in the mo
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %ncipher · nshield23 нояб. 2004 г.