Записи GnuPG
55 опубликованных записей вендора gnupg.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 92,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor8
- CWE-20 Improper Input Validation6
- CWE-787 Out-of-bounds Write4
- CWE-203 Observable Discrepancy3
- CWE-119 Improper Restriction of Operations within the Bounds of a Memory Buffer3
- CWE-121 Stack-based Buffer Overflow2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
55 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2026-24881Эксплойта нет | In GnuPG before 2.5.17, a crafted CMS (S/MIME) EnvelopedData message carrying an oversized wrapped session key can cause a stack-based buffegnupg · gnupg · CWE-121 | Критическая9,8 | — | 1,8 % | 27 янв. 2026 г. |
40В плане | CVE-2022-3515Эксплойта нет | A vulnerability was found in the Libksba library due to an integer overflow within the CRL parser.gnupg · libksba · CWE-190 | Критическая9,8 | — | 1,7 % | 12 янв. 2023 г. |
40В плане | CVE-2022-47629Эксплойта нет | Libksba before 1.6.3 is prone to an integer overflow vulnerability in the CRL signature parser.gnupg · libksba · CWE-190 | Критическая9,8 | — | 1,6 % | 20 дек. 2022 г. |
38Наблюдать | CVE-2008-1530Эксплойта нет | GnuPG (gpg) 1.4.8 and 2.0.8 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted dupgnupg · gnupg · CWE-399 | Критическая9,3 | — | 4,2 % | 27 мар. 2008 г. |
35Наблюдать | CVE-2018-1000858Эксплойта нет | GnuPG version 2.1.12 - 2.2.11 contains a Cross ite Request Forgery (CSRF) vulnerability in dirmngr that can result in Attacker controlled CSgnupg · gnupg · CWE-352 | Высокая8,8 | — | 1,0 % | 20 дек. 2018 г. |
34Наблюдать | CVE-2010-2547Эксплойта нет | Use-after-free vulnerability in kbx/keybox-blob.c in GPGSM in GnuPG 2.x through 2.0.16 allows remote attackers to cause a denial of service gnupg · gnupg · CWE-416 | Высокая8,1 | — | 5,3 % | 5 авг. 2010 г. |
32Наблюдать | CVE-2018-12020Эксплойта нет | mainproc.c in GnuPG before 2.2.8 mishandles the original filename during decryption and verification actions, which allows remote attackers gnupg · gnupg · CWE-706 | Высокая7,5 | — | 8,2 % | 8 июн. 2018 г. |
32Наблюдать | CVE-2014-9087Эксплойта нет | Integer underflow in the ksba_oid_to_str function in Libksba before 1.3.2, as used in GnuPG, allows remote attackers to cause a denial of segnupg · libksba · CWE-191 | Высокая7,5 | — | 5,6 % | 1 дек. 2014 г. |
31Наблюдать | CVE-2017-0379Эксплойта нет | Libgcrypt before 1.8.1 does not properly consider Curve25519 side-channel attacks, which makes it easier for attackers to discover a secret gnupg · libgcrypt · CWE-200 | Высокая7,5 | — | 3,5 % | 29 авг. 2017 г. |
31Наблюдать | CVE-2016-4579Эксплойта нет | Libksba before 1.3.4 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via unspecified vectors, related tognupg · libksba · CWE-20 | Высокая7,5 | — | 3,3 % | 13 июн. 2016 г. |
31Наблюдать | CVE-2016-4356Эксплойта нет | The append_utf8_value function in the DN decoder (dn.c) in Libksba before 1.3.3 allows remote attackers to cause a denial of service (out-ofgnupg · libksba · CWE-119 | Высокая7,5 | — | 3,2 % | 13 июн. 2016 г. |
31Наблюдать | CVE-2016-4574Эксплойта нет | Off-by-one error in the append_utf8_value function in the DN decoder (dn.c) in Libksba before 1.3.4 allows remote attackers to cause a deniagnupg · libksba · CWE-189 | Высокая7,5 | — | 2,7 % | 13 июн. 2016 г. |
31Наблюдать | CVE-2019-13050Эксплойта нет | Interaction between the sks-keyserver code through 1.2.0 of the SKS keyserver network, and GnuPG through 2.2.16, makes it risky to have a Gngnupg · gnupg · CWE-295 | Высокая7,5 | — | 2,5 % | 29 июн. 2019 г. |
31Наблюдать | CVE-2021-33560Proof of concept | Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel attgnupg · libgcrypt · CWE-203 | Высокая7,5 | — | 2,3 % | 8 июн. 2021 г. |
31Наблюдать | CVE-2016-4355Эксплойта нет | Multiple integer overflows in ber-decoder.c in Libksba before 1.3.3 allow remote attackers to cause a denial of service (crash) via crafted gnupg · libksba · CWE-119 | Высокая7,5 | — | 2,1 % | 13 июн. 2016 г. |
31Наблюдать | CVE-2016-4353Эксплойта нет | ber-decoder.c in Libksba before 1.3.3 does not properly handle decoder stack overflows, which allows remote attackers to cause a denial of sgnupg · libksba · CWE-20 | Высокая7,5 | — | 2,1 % | 13 июн. 2016 г. |
31Наблюдать | CVE-2018-9234Эксплойта нет | GnuPG 2.2.4 and 2.2.5 does not enforce a configuration in which key certification requires an offline master Certify key, which results in agnupg · gnupg · CWE-320 | Высокая7,5 | — | 1,9 % | 3 апр. 2018 г. |
31Наблюдать | CVE-2016-4354Эксплойта нет | ber-decoder.c in Libksba before 1.3.3 uses an incorrect integer data type, which allows remote attackers to cause a denial of service (crashcanonical · ubuntu linux · CWE-119 | Высокая7,5 | — | 1,8 % | 13 июн. 2016 г. |
31Наблюдать | CVE-2018-6829Эксплойта нет | cipher/elgamal.c in Libgcrypt through 1.8.2, when used to encrypt messages directly, improperly encodes plaintexts, which allows attackers tgnupg · libgcrypt · CWE-327 | Высокая7,5 | — | 1,7 % | 7 февр. 2018 г. |
31Наблюдать | CVE-2020-25125Эксплойта нет | GnuPG 2.2.21 and 2.2.22 (and Gpg4win 3.1.12) has an array overflow, leading to a crash or possibly unspecified other impact, when a victim ignupg · gnupg · CWE-120 | Высокая7,8 | — | 1,2 % | 3 сент. 2020 г. |
31Наблюдать | CVE-2021-3345Proof of concept | _gcry_md_block_write in cipher/hash-common.c in Libgcrypt version 1.9.0 has a heap-based buffer overflow when the digest final function setsgnupg · libgcrypt · CWE-787 | Высокая7,8 | — | 1,0 % | 29 янв. 2021 г. |
31Наблюдать | CVE-2026-24882Эксплойта нет | In GnuPG before 2.5.17, a stack-based buffer overflow exists in tpm2daemon during handling of the PKDECRYPT command for TPM-backed RSA and Egnupg · gnupg · CWE-121 | Высокая7,8 | — | 0,4 % | 27 янв. 2026 г. |
30Наблюдать | CVE-2019-14855Эксплойта нет | A flaw was found in the way certificate signatures could be forged using collisions found in the SHA-1 algorithm.gnupg · gnupg · CWE-326 | Высокая7,5 | — | 1,0 % | 20 мар. 2020 г. |
28Наблюдать | CVE-2017-7526Эксплойта нет | libgcrypt before version 1.7.8 is vulnerable to a cache side-channel attack resulting into a complete break of RSA-1024 while using the leftgnupg · libgcrypt · CWE-200 | Средняя6,8 | — | 3,8 % | 26 июл. 2018 г. |
28Наблюдать | CVE-2006-6169Эксплойта нет | Heap-based buffer overflow in the ask_outfile_name function in openfile.c for GnuPG (gpg) 1.4 and 2.0, when running interactively, might allgnupg · gnupg | Средняя6,8 | — | 3,4 % | 29 нояб. 2006 г. |
- CVE-2026-2488140В плане
In GnuPG before 2.5.17, a crafted CMS (S/MIME) EnvelopedData message carrying an oversized wrapped session key can cause a stack-based buffe
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gnupg · gnupg27 янв. 2026 г.
- CVE-2022-351540В плане
A vulnerability was found in the Libksba library due to an integer overflow within the CRL parser.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gnupg · libksba12 янв. 2023 г.
- CVE-2022-4762940В плане
Libksba before 1.6.3 is prone to an integer overflow vulnerability in the CRL signature parser.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %gnupg · libksba20 дек. 2022 г.
- CVE-2008-153038Наблюдать
GnuPG (gpg) 1.4.8 and 2.0.8 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via crafted dup
КритическаяCVSS 9,3Эксплойта нетEPSS 4 %gnupg · gnupg27 мар. 2008 г.
- CVE-2018-100085835Наблюдать
GnuPG version 2.1.12 - 2.2.11 contains a Cross ite Request Forgery (CSRF) vulnerability in dirmngr that can result in Attacker controlled CS
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %gnupg · gnupg20 дек. 2018 г.
- CVE-2010-254734Наблюдать
Use-after-free vulnerability in kbx/keybox-blob.c in GPGSM in GnuPG 2.x through 2.0.16 allows remote attackers to cause a denial of service
ВысокаяCVSS 8,1Эксплойта нетEPSS 5 %gnupg · gnupg5 авг. 2010 г.
- CVE-2018-1202032Наблюдать
mainproc.c in GnuPG before 2.2.8 mishandles the original filename during decryption and verification actions, which allows remote attackers
ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %gnupg · gnupg8 июн. 2018 г.
- CVE-2014-908732Наблюдать
Integer underflow in the ksba_oid_to_str function in Libksba before 1.3.2, as used in GnuPG, allows remote attackers to cause a denial of se
ВысокаяCVSS 7,5Эксплойта нетEPSS 5 %gnupg · libksba1 дек. 2014 г.
- CVE-2017-037931Наблюдать
Libgcrypt before 1.8.1 does not properly consider Curve25519 side-channel attacks, which makes it easier for attackers to discover a secret
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %gnupg · libgcrypt29 авг. 2017 г.
- CVE-2016-457931Наблюдать
Libksba before 1.3.4 allows remote attackers to cause a denial of service (out-of-bounds read and crash) via unspecified vectors, related to
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %gnupg · libksba13 июн. 2016 г.
- CVE-2016-435631Наблюдать
The append_utf8_value function in the DN decoder (dn.c) in Libksba before 1.3.3 allows remote attackers to cause a denial of service (out-of
ВысокаяCVSS 7,5Эксплойта нетEPSS 3 %gnupg · libksba13 июн. 2016 г.
- CVE-2016-457431Наблюдать
Off-by-one error in the append_utf8_value function in the DN decoder (dn.c) in Libksba before 1.3.4 allows remote attackers to cause a denia
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %gnupg · libksba13 июн. 2016 г.
- CVE-2019-1305031Наблюдать
Interaction between the sks-keyserver code through 1.2.0 of the SKS keyserver network, and GnuPG through 2.2.16, makes it risky to have a Gn
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %gnupg · gnupg29 июн. 2019 г.
- CVE-2021-3356031Наблюдать
Libgcrypt before 1.8.8 and 1.9.x before 1.9.3 mishandles ElGamal encryption because it lacks exponent blinding to address a side-channel att
ВысокаяCVSS 7,5Proof of conceptEPSS 2 %gnupg · libgcrypt8 июн. 2021 г.
- CVE-2016-435531Наблюдать
Multiple integer overflows in ber-decoder.c in Libksba before 1.3.3 allow remote attackers to cause a denial of service (crash) via crafted
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %gnupg · libksba13 июн. 2016 г.
- CVE-2016-435331Наблюдать
ber-decoder.c in Libksba before 1.3.3 does not properly handle decoder stack overflows, which allows remote attackers to cause a denial of s
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %gnupg · libksba13 июн. 2016 г.
- CVE-2018-923431Наблюдать
GnuPG 2.2.4 and 2.2.5 does not enforce a configuration in which key certification requires an offline master Certify key, which results in a
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gnupg · gnupg3 апр. 2018 г.
- CVE-2016-435431Наблюдать
ber-decoder.c in Libksba before 1.3.3 uses an incorrect integer data type, which allows remote attackers to cause a denial of service (crash
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %canonical · ubuntu linux13 июн. 2016 г.
- CVE-2018-682931Наблюдать
cipher/elgamal.c in Libgcrypt through 1.8.2, when used to encrypt messages directly, improperly encodes plaintexts, which allows attackers t
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gnupg · libgcrypt7 февр. 2018 г.
- CVE-2020-2512531Наблюдать
GnuPG 2.2.21 and 2.2.22 (and Gpg4win 3.1.12) has an array overflow, leading to a crash or possibly unspecified other impact, when a victim i
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %gnupg · gnupg3 сент. 2020 г.
- CVE-2021-334531Наблюдать
_gcry_md_block_write in cipher/hash-common.c in Libgcrypt version 1.9.0 has a heap-based buffer overflow when the digest final function sets
ВысокаяCVSS 7,8Proof of conceptEPSS 1 %gnupg · libgcrypt29 янв. 2021 г.
- CVE-2026-2488231Наблюдать
In GnuPG before 2.5.17, a stack-based buffer overflow exists in tpm2daemon during handling of the PKDECRYPT command for TPM-backed RSA and E
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gnupg · gnupg27 янв. 2026 г.
- CVE-2019-1485530Наблюдать
A flaw was found in the way certificate signatures could be forged using collisions found in the SHA-1 algorithm.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %gnupg · gnupg20 мар. 2020 г.
- CVE-2017-752628Наблюдать
libgcrypt before version 1.7.8 is vulnerable to a cache side-channel attack resulting into a complete break of RSA-1024 while using the left
СредняяCVSS 6,8Эксплойта нетEPSS 3 %gnupg · libgcrypt26 июл. 2018 г.
- CVE-2006-616928Наблюдать
Heap-based buffer overflow in the ask_outfile_name function in openfile.c for GnuPG (gpg) 1.4 and 2.0, when running interactively, might all
СредняяCVSS 6,8Эксплойта нетEPSS 3 %gnupg · gnupg29 нояб. 2006 г.