İçeriğe atla
Noroxi

xmlseclibs project kayıtları

xmlseclibs project üreticisine ait 3 yayımlanmış kayıt.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
0 · %0
Silahlaştırılmış
0 · %0
Pre-auth RCE
0
Düzeltme kaydı olan
%100
Yayından KEV’e ortanca
KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 19
  2. 25
  3. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

3 kayıt
  • CVE-2019-3465
    36İzleyin

    Rob Richards XmlSecLibs, all versions prior to v3.0.3, as used for example by SimpleSAMLphp, performed incorrect validation of cryptographic

    YüksekCVSS 8,8İstismar yokEPSS %2

    simplesamlphp · simplesamlphp7 Kas 2019

  • CVE-2026-32313
    32İzleyin

    xmlseclibs is Missing AES-GCM Authentication Tag Validation on Encrypted Nodes Allows for Unauthorized Decryption

    YüksekCVSS 8,2İstismar yokEPSS %0

    xmlseclibs project · xmlseclibs16 Mar 2026

  • CVE-2025-66578
    30İzleyin

    robrichards/xmlseclibs has an Libxml2 Canonicalization error which can bypass Digest/Signature validation

    YüksekCVSS 7,5İstismar yokEPSS %0

    xmlseclibs project · xmlseclibs9 Ara 2025