目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

BC-JAVA 产品漏洞列表 / CVE 中文分析 52

BC-JAVA 产品相关 52 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

BC-JAVA是由Oracle厂商提供的Java运行环境相关组件,本页聚合了该组件历史上存在的安全漏洞信息。收录范围涵盖从早期版本至近期的各类漏洞,包括远程代码执行、权限绕过及注入等高危风险类型,时间跨度覆盖多年来公开披露的安全事件。读者可通过本页面追踪Oracle针对BC-JAVA发布的官方安全公告,深入了解该类软件在特定版本中的常见弱点分布,并快速检索特定时间段内的历史漏洞详情,以便进行风险排查与版本升级决策。

厂商: Legion of the Bouncy Castle Inc.

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-71890 MLS外部提交可移除任意组成员漏洞 CWE-863 8.7 High 2026-10-03
CVE-2026-71891 BLS12-381 密钥验证接受基于外部曲线的公钥 CWE-347 7.1 High 2026-10-03
CVE-2026-18040 HQC 通过秘密索引表和采样器泄露私钥信息 CWE-208 5.9 Medium 2026-10-03
CVE-2026-71885 MLS X.509凭证未绑定到LeafNode签名密钥 CWE-295 9.2 Critical 2026-10-03
CVE-2026-71886 OpenPGP 子键无证书认证漏洞 CWE-863 8.2 High 2026-10-03
CVE-2026-71887 OpenPGP 签名子键无交叉认证漏洞 CWE-347 8.2 High 2026-10-03
CVE-2026-71888 CMS 认证数据暴露攻击者插入的authAttrs CWE-354 8.7 High 2026-10-03
CVE-2026-71889 PKIXCertPathReviewer X.509名称约束绕过漏洞 CWE-295 8.7 High 2026-10-03
CVE-2026-71892 RFC 9709 HKDF派生密钥未执行CMS密钥传输接收方密钥大小验证 CWE-697 6.9 Medium 2026-10-03
CVE-2026-85515 OpenPGP消息截断未报告,绕过SEIPDv1完整性检查 CWE-354 8.2 High 2026-10-03
CVE-2026-97873 JCA原始提供程序未限制PBES1和PKCS#12迭代次数 CWE-770 5.3 Medium 2026-10-03
CVE-2026-18036 NTRU 非恒定时间整数除法泄露私钥 CWE-208 8.2 High 2026-10-02
CVE-2026-17508 PBE 密钥派生函数参数未限制导致潜在漏洞 CWE-770 5.3 Medium 2026-10-02
CVE-2026-17507 MLS 库整数类型转换漏洞,导致越界发送者 CWE-195 8.7 High 2026-10-02
CVE-2026-13586 Legion of the Bouncy Castle Inc BC-JAVA 资源管理错误漏洞 CWE-770 5.3 Medium 2026-08-03
CVE-2026-13506 Legion of the Bouncy Castle Inc BC-JAVA 资源管理错误漏洞 CWE-674 8.7 High 2026-08-03
CVE-2026-12860 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 CWE-347 8.7 High 2026-08-03
CVE-2026-12852 Legion of the Bouncy Castle Inc BC-JAVA 资源管理错误漏洞 CWE-789 8.7 High 2026-08-03
CVE-2026-12817 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 CWE-354 8.7 High 2026-08-03
CVE-2026-12816 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 CWE-354 8.7 High 2026-08-03
CVE-2026-12803 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 CWE-354 8.7 High 2026-08-03
CVE-2026-12802 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 CWE-354 8.7 High 2026-08-03
CVE-2026-14682 Legion of the Bouncy Castle Inc BC-JAVA 资源管理错误漏洞 CWE-789 8.7 High 2026-08-03
CVE-2026-58059 Legion of the Bouncy Castle Inc BC-JAVA 资源管理错误漏洞 CWE-407 8.7 High 2026-08-03
CVE-2026-58060 Legion of the Bouncy Castle Inc BC-JAVA 资源管理错误漏洞 CWE-789 8.7 High 2026-08-03
CVE-2026-58061 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 CWE-354 8.7 High 2026-08-03
CVE-2026-58062 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 CWE-295 9.3 Critical 2026-08-03
CVE-2026-58063 Legion of the Bouncy Castle Inc BC-JAVA 资源管理错误漏洞 CWE-770 5.3 Medium 2026-08-03
CVE-2026-59638 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 CWE-297 9.3 Critical 2026-08-03
CVE-2026-59639 Legion of the Bouncy Castle Inc BC-JAVA 加密问题漏洞 CWE-347 8.7 High 2026-08-03

BC-JAVA 产品累计公开 52 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。