Записи botan project
35 опубликованных записей вендора botan project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 74,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-295 Improper Certificate Validation6
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor5
- CWE-20 Improper Input Validation4
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer2
- CWE-203 Observable Discrepancy2
- CWE-320 Key Management Errors2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
35 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2016-2195Эксплойта нет | Integer overflow in the PointGFp constructor in Botan before 1.10.11 and 1.11.x before 1.11.27 allows remote attackers to overwrite memory abotan project · botan · CWE-119 | Критическая9,8 | — | 6,7 % | 13 мая 2016 г. |
41В плане | CVE-2016-2196Эксплойта нет | Heap-based buffer overflow in the P-521 reduction function in Botan 1.11.x before 1.11.27 allows remote attackers to cause a denial of servibotan project · botan · CWE-119 | Критическая9,8 | — | 5,3 % | 13 мая 2016 г. |
40В плане | CVE-2016-9132Эксплойта нет | In Botan 1.8.0 through 1.11.33, when decoding BER data an integer overflow could occur, which would cause an incorrect length field to be cobotan project · botan · CWE-190 | Критическая9,8 | — | 2,9 % | 30 янв. 2017 г. |
40В плане | CVE-2021-24115Эксплойта нет | In Botan before 2.17.3, constant-time computations are not used for certain decoding and encoding operations (base32, base58, base64, and hebotan project · botan | Критическая9,8 | — | 1,9 % | 21 февр. 2021 г. |
39Наблюдать | CVE-2016-6878Эксплойта нет | The Curve25519 code in botan before 1.11.31, on systems without a native 128-bit integer type, might allow attackers to have unspecified impbotan project · botan · CWE-20 | Критическая9,8 | — | 1,5 % | 10 апр. 2017 г. |
39Наблюдать | CVE-2017-2801Эксплойта нет | A programming error exists in a way Randombit Botan cryptographic library version 2.0.1 implements x500 string comparisons which could lead botan project · botan · CWE-125 | Критическая9,8 | — | 1,3 % | 24 мая 2017 г. |
39Наблюдать | CVE-2015-7826Эксплойта нет | botan 1.11.x before 1.11.22 improperly handles wildcard matching against hostnames, which might allow remote attackers to have unspecified ibotan project · botan · CWE-295 | Критическая9,8 | — | 1,1 % | 10 апр. 2017 г. |
39Наблюдать | CVE-2018-9127Эксплойта нет | Botan 2.2.0 - 2.4.0 (fixed in 2.5.0) improperly handled wildcard certificates and could accept certain certificates as valid for hostnames wbotan project · botan · CWE-295 | Критическая9,8 | — | 0,9 % | 2 апр. 2018 г. |
37Наблюдать | CVE-2026-34580Эксплойта нет | Botan has a certificate authentication bypass due to trust anchor confusionbotan project · botan · CWE-295 | Критическая9,3 | — | 0,4 % | 7 апр. 2026 г. |
36Наблюдать | CVE-2022-43705Эксплойта нет | In Botan before 2.19.3, it is possible to forge OCSP responses due to a certificate verification error.botan project · botan · CWE-295 | Критическая9,1 | — | 0,4 % | 27 нояб. 2022 г. |
34Наблюдать | CVE-2026-34582Эксплойта нет | Botan has a TLS 1.3 certificate authentication bypassbotan project · botan · CWE-841 | Высокая8,7 | — | 0,2 % | 7 апр. 2026 г. |
32Наблюдать | CVE-2026-32877Эксплойта нет | Botan: Heap Buffer Over-read in SM2 Decryption via Undersized C3 Hash Fieldbotan project · botan · CWE-125 | Высокая8,2 | — | 0,2 % | 30 мар. 2026 г. |
31Наблюдать | CVE-2016-2194Эксплойта нет | The ressol function in Botan before 1.10.11 and 1.11.x before 1.11.27 allows remote attackers to cause a denial of service (infinite loop) vdebian · debian linux · CWE-20 | Высокая7,5 | — | 2,5 % | 13 мая 2016 г. |
31Наблюдать | CVE-2016-2849Эксплойта нет | Botan before 1.10.13 and 1.11.x before 1.11.29 do not use a constant-time algorithm to perform a modular inverse on the signature nonce k, wdebian · debian linux · CWE-200 | Высокая7,5 | — | 2,4 % | 13 мая 2016 г. |
31Наблюдать | CVE-2015-7827Эксплойта нет | Botan before 1.10.13 and 1.11.x before 1.11.22 make it easier for remote attackers to conduct million-message attacks by measuring time difffedoraproject · fedora · CWE-200 | Высокая7,5 | — | 2,4 % | 13 мая 2016 г. |
31Наблюдать | CVE-2016-2850Эксплойта нет | Botan 1.11.x before 1.11.29 does not enforce TLS policy for (1) signature algorithms and (2) ECC curves, which allows remote attackers to cofedoraproject · fedora · CWE-20 | Высокая7,5 | — | 2,1 % | 13 мая 2016 г. |
31Наблюдать | CVE-2015-7824Эксплойта нет | botan 1.11.x before 1.11.22 makes it easier for remote attackers to decrypt TLS ciphertext data via a padding-oracle attack against TLS CBC botan project · botan · CWE-200 | Высокая7,5 | — | 1,6 % | 10 апр. 2017 г. |
30Наблюдать | CVE-2015-5727Эксплойта нет | The BER decoder in Botan 1.10.x before 1.10.10 and 1.11.x before 1.11.19 allows remote attackers to cause a denial of service (memory consumbotan project · botan · CWE-399 | Высокая7,5 | — | 1,4 % | 13 мая 2016 г. |
30Наблюдать | CVE-2014-9742Эксплойта нет | The Miller-Rabin primality check in Botan before 1.10.8 and 1.11.x before 1.11.9 improperly uses a single random base, which makes it easierbotan project · botan · CWE-310 | Высокая7,5 | — | 1,4 % | 13 мая 2016 г. |
30Наблюдать | CVE-2018-9860Эксплойта нет | An issue was discovered in Botan 1.11.32 through 2.x before 2.6.0.botan project · botan · CWE-193 | Высокая7,5 | — | 1,3 % | 12 апр. 2018 г. |
30Наблюдать | CVE-2015-5726Эксплойта нет | The BER decoder in Botan 0.10.x before 1.10.10 and 1.11.x before 1.11.19 allows remote attackers to cause a denial of service (application cbotan project · botan · CWE-20 | Высокая7,5 | — | 1,3 % | 13 мая 2016 г. |
30Наблюдать | CVE-2015-7825Эксплойта нет | botan before 1.11.22 improperly validates certificate paths, which allows remote attackers to cause a denial of service (infinite loop and mbotan project · botan | Высокая7,5 | — | 1,0 % | 10 апр. 2017 г. |
30Наблюдать | CVE-2016-6879Эксплойта нет | The X509_Certificate::allowed_usage function in botan 1.11.x before 1.11.31 might allow attackers to have unspecified impact by leveraging abotan project · botan · CWE-320 | Высокая7,5 | — | 0,7 % | 10 апр. 2017 г. |
30Наблюдать | CVE-2017-7252Эксплойта нет | bcrypt password hashing in Botan before 2.1.0 does not correctly handle passwords with a length between 57 and 72 characters, which makes itbotan project · botan · CWE-319 | Высокая7,5 | — | 0,3 % | 2 нояб. 2023 г. |
27Наблюдать | CVE-2026-44378Эксплойта нет | Botan: Quadratic complexity decoding BER indefinite length encodingsbotan project · botan · CWE-407 | Средняя6,9 | — | 0,3 % | 27 мая 2026 г. |
- CVE-2016-219541В плане
Integer overflow in the PointGFp constructor in Botan before 1.10.11 and 1.11.x before 1.11.27 allows remote attackers to overwrite memory a
КритическаяCVSS 9,8Эксплойта нетEPSS 6 %botan project · botan13 мая 2016 г.
- CVE-2016-219641В плане
Heap-based buffer overflow in the P-521 reduction function in Botan 1.11.x before 1.11.27 allows remote attackers to cause a denial of servi
КритическаяCVSS 9,8Эксплойта нетEPSS 5 %botan project · botan13 мая 2016 г.
- CVE-2016-913240В плане
In Botan 1.8.0 through 1.11.33, when decoding BER data an integer overflow could occur, which would cause an incorrect length field to be co
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %botan project · botan30 янв. 2017 г.
- CVE-2021-2411540В плане
In Botan before 2.17.3, constant-time computations are not used for certain decoding and encoding operations (base32, base58, base64, and he
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %botan project · botan21 февр. 2021 г.
- CVE-2016-687839Наблюдать
The Curve25519 code in botan before 1.11.31, on systems without a native 128-bit integer type, might allow attackers to have unspecified imp
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %botan project · botan10 апр. 2017 г.
- CVE-2017-280139Наблюдать
A programming error exists in a way Randombit Botan cryptographic library version 2.0.1 implements x500 string comparisons which could lead
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %botan project · botan24 мая 2017 г.
- CVE-2015-782639Наблюдать
botan 1.11.x before 1.11.22 improperly handles wildcard matching against hostnames, which might allow remote attackers to have unspecified i
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %botan project · botan10 апр. 2017 г.
- CVE-2018-912739Наблюдать
Botan 2.2.0 - 2.4.0 (fixed in 2.5.0) improperly handled wildcard certificates and could accept certain certificates as valid for hostnames w
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %botan project · botan2 апр. 2018 г.
- CVE-2026-3458037Наблюдать
Botan has a certificate authentication bypass due to trust anchor confusion
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %botan project · botan7 апр. 2026 г.
- CVE-2022-4370536Наблюдать
In Botan before 2.19.3, it is possible to forge OCSP responses due to a certificate verification error.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %botan project · botan27 нояб. 2022 г.
- CVE-2026-3458234Наблюдать
Botan has a TLS 1.3 certificate authentication bypass
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %botan project · botan7 апр. 2026 г.
- CVE-2026-3287732Наблюдать
Botan: Heap Buffer Over-read in SM2 Decryption via Undersized C3 Hash Field
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %botan project · botan30 мар. 2026 г.
- CVE-2016-219431Наблюдать
The ressol function in Botan before 1.10.11 and 1.11.x before 1.11.27 allows remote attackers to cause a denial of service (infinite loop) v
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %debian · debian linux13 мая 2016 г.
- CVE-2016-284931Наблюдать
Botan before 1.10.13 and 1.11.x before 1.11.29 do not use a constant-time algorithm to perform a modular inverse on the signature nonce k, w
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %debian · debian linux13 мая 2016 г.
- CVE-2015-782731Наблюдать
Botan before 1.10.13 and 1.11.x before 1.11.22 make it easier for remote attackers to conduct million-message attacks by measuring time diff
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %fedoraproject · fedora13 мая 2016 г.
- CVE-2016-285031Наблюдать
Botan 1.11.x before 1.11.29 does not enforce TLS policy for (1) signature algorithms and (2) ECC curves, which allows remote attackers to co
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %fedoraproject · fedora13 мая 2016 г.
- CVE-2015-782431Наблюдать
botan 1.11.x before 1.11.22 makes it easier for remote attackers to decrypt TLS ciphertext data via a padding-oracle attack against TLS CBC
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %botan project · botan10 апр. 2017 г.
- CVE-2015-572730Наблюдать
The BER decoder in Botan 1.10.x before 1.10.10 and 1.11.x before 1.11.19 allows remote attackers to cause a denial of service (memory consum
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %botan project · botan13 мая 2016 г.
- CVE-2014-974230Наблюдать
The Miller-Rabin primality check in Botan before 1.10.8 and 1.11.x before 1.11.9 improperly uses a single random base, which makes it easier
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %botan project · botan13 мая 2016 г.
- CVE-2018-986030Наблюдать
An issue was discovered in Botan 1.11.32 through 2.x before 2.6.0.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %botan project · botan12 апр. 2018 г.
- CVE-2015-572630Наблюдать
The BER decoder in Botan 0.10.x before 1.10.10 and 1.11.x before 1.11.19 allows remote attackers to cause a denial of service (application c
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %botan project · botan13 мая 2016 г.
- CVE-2015-782530Наблюдать
botan before 1.11.22 improperly validates certificate paths, which allows remote attackers to cause a denial of service (infinite loop and m
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %botan project · botan10 апр. 2017 г.
- CVE-2016-687930Наблюдать
The X509_Certificate::allowed_usage function in botan 1.11.x before 1.11.31 might allow attackers to have unspecified impact by leveraging a
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %botan project · botan10 апр. 2017 г.
- CVE-2017-725230Наблюдать
bcrypt password hashing in Botan before 2.1.0 does not correctly handle passwords with a length between 57 and 72 characters, which makes it
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %botan project · botan2 нояб. 2023 г.
- CVE-2026-4437827Наблюдать
Botan: Quadratic complexity decoding BER indefinite length encodings
СредняяCVSS 6,9Эксплойта нетEPSS 0 %botan project · botan27 мая 2026 г.