In Bouncy Castle for Java before 1.85, PKCS#12 MAC and bag-decryption KDF iteration-count bound (DoS). This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bou...

CVE-2026-13586

CVE-2026-13586 是 Bouncy Castle for Java 中一个与 PKCS#12 处理相关的拒绝服务（DoS）漏洞。在 Bouncy Castle for Java 1.85 之前的版本中，PKCS#12 的 MAC

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, Lazy ASN.1 sequence forcing resets nesting-depth guard. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bouncy Cast...

CVE-2026-13506

CVE-2026-13506 是 Bouncy Castle for Java 中的一个安全漏洞。该库是一个广泛使用的密码学工具包，用于处理 ASN.1 编码数据（例如 X.509 证书、PKCS 结构等）。漏洞源于 Lazy ASN.1

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, RSA PKCS#1 verification skips last two hash bytes in NULL-omitted path. This issue also affects Bouncy Castle for Java LTS before 2.73.12.

CVE-2026-12860

CVE-2026-12860 是 Bouncy Castle for Java（以及 Bouncy Castle for Java LTS）中的一个 RSA 签名验证缺陷。在 1.85 版本之前，当 RSA PKCS#1 v1.5 签名验证

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, MLS wire decoder allocates attacker-declared opaque length before bounds check.

CVE-2026-12852

CVE-2026-12852 是 Bouncy Castle for Java 1.85 之前版本中存在的一个安全漏洞，具体位于 MLS（Messaging Layer Security）协议的 wire decoder 组件中。该解码器在

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, OpenPGP AEAD decryption skips final tag on chunk-aligned data. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Boun...

CVE-2026-12817

CVE-2026-12817 涉及 Bouncy Castle for Java 在 1.85 之前版本中的 OpenPGP AEAD 解密逻辑缺陷。具体问题是，当被解密的数据恰好对齐到 AEAD 分块边界时，解密过程会跳过对最终认证标签（

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, IESEngine stream-mode MAC forgery via length-dependent KDF split. This issue also affects Bouncy Castle for Java LTS before 2.73.12.

CVE-2026-12816

Bouncy Castle for Java 在 1.85 版本之前以及 Bouncy Castle for Java LTS 在 2.73.12 版本之前存在一个安全漏洞，涉及 IESEngine 流模式下的 MAC 伪造问题。该漏洞源于

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, KCCMBlockCipher MAC does not bind nonce when AAD is absent (cross-nonce AEAD forgery). This issue also affects Bouncy Castle for Java LTS ...

CVE-2026-12803

CVE-2026-12803 是 Bouncy Castle for Java 密码库中的一个漏洞，涉及 KCCMBlockCipher 的 MAC 计算。该漏洞的根本原因在于：当消息没有附带认证数据（AAD）时，MAC 的计算没有将随机数

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, CMS AuthEnvelopedData fails to enforce tag-length on decryption. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and Bo...

CVE-2026-12802

CVE-2026-12802 涉及 Bouncy Castle 加密库在处理 CMS (Cryptographic Message Syntax) 的 AuthEnvelopedData 类型时的一个安全缺陷。AuthEnvelopedDa

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, BCFKS keystore load honours unbounded KDF cost from untrusted file. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and...

CVE-2026-58063

Bouncy Castle for Java 在处理 BCFKS 格式的密钥库（keystore）时，存在一个拒绝服务漏洞。该漏洞源于程序在加载 BCFKS 文件时，会无条件信任文件内指定的 KDF（密钥派生函数）成本参数，而没有进行任何上

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, Stapled OCSP response accepted without binding to the checked certificate. This issue also affects Bouncy Castle for Java LTS before 2.73....

CVE-2026-58062

Bouncy Castle是一个广泛使用的Java加密库。该漏洞存在于其证书验证实现中，具体针对OCSP装订（OCSP stapling）验证。在受影响版本中，当客户端使用证书状态请求获得OCSP响应时，代码未能将该响应与正在验证的证书进行

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, CCM-family modes write plaintext to caller buffer before tag check. This issue also affects Bouncy Castle for Java LTS before 2.73.12, and...

CVE-2026-58061

CVE-2026-58061 涉及 Java 版 Bouncy Castle 密码库中 CCM 系列分组密码模式的实现缺陷。在标签校验完成之前，解密操作会将明文写入调用方提供的缓冲区。这意味着即使认证标签不匹配（即数据被篡改或伪造），明文数

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, HSS public-key level count unbounded, enabling huge allocation on verify. This issue also affects Bouncy Castle for Java LTS before 2.73.1...

CVE-2026-58060

CVE-2026-58060 是 Bouncy Castle for Java 及其衍生版本中的拒绝服务漏洞。在 HSS（Hash-Based Signatures）签名方案中，公钥的层级计数（Level Count）未受上限约束，导致在验

历史摘要 · 未重新核验 · NVD

In Bouncy Castle for Java before 1.85, Quadratic-time escaping when stringifying X.500 distinguished names. This issue also affects Bouncy Castle for Java LTS before 2.73.12, an...

CVE-2026-58059

CVE-2026-58059 是 Bouncy Castle for Java（以及其 LTS 和 FIPS 变体）中的一个拒绝服务/性能缺陷，源于将 X.500 distinguished names（DN）转换为字符串时的二次时间复杂度

历史摘要 · 未重新核验 · NVD

In geniezone, there is a possible escalation of privilege due to a missing permission check. This could lead to local escalation of privilege if a malicious actor has already ob...

CVE-2026-20498

CVE-2026-20498 是联发科平台中的 geniezone 组件被披露的一个权限提升漏洞。根据 NVD 提供的元数据，漏洞成因是该组件中缺失了一项必要的权限检查。如果恶意攻击者已经具备 System 权限，则能够借助此缺陷在本地环境

历史摘要 · 未重新核验 · NVD

In geniezone, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained t...

CVE-2026-20497

CVE-2026-20497 是一个位于 geniezone 组件中的越界写入漏洞。由于缺少边界检查，攻击者可能利用该漏洞进行本地权限提升，前提是攻击者已经获得了 System 权限。该漏洞利用不需要用户交互，意味着攻击条件相对宽松。根据公

历史摘要 · 未重新核验 · NVD

In geniezone, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the...

CVE-2026-20496

该CVE由NVD收录，涉及名为geniezone的组件，属于越界读取（Out-of-Bounds Read）类型漏洞。其根本原因在于程序缺少必要的边界检查，导致在特定条件下可读取超出预期范围的内存数据。根据描述，利用该漏洞需要攻击者已获得系

历史摘要 · 未重新核验 · NVD

In Bluetooth driver, there is a possible permission bypass due to a missing permission check. This could lead to local escalation of privilege with User execution privileges nee...

CVE-2026-20495

CVE-2026-20495 是存在于蓝牙驱动中的一个权限绕过漏洞，根因是驱动程序缺少必要的权限检查。利用该漏洞，本地攻击者可以在仅拥有普通用户权限的情况下，将权限提升至更高层级，从而实现本地权限提升。由于漏洞无需用户交互，且用户权限相对容

历史摘要 · 未重新核验 · NVD

In wifi, there is a possible out of bounds read due to a missing bounds check. This could lead to local information disclosure if a malicious actor has already obtained the Syst...

CVE-2026-20494

CVE-2026-20494 是一个影响 wifi 组件的越界读取漏洞。该漏洞源于缺少边界检查，在特定条件下可触发越界读操作，可能导致敏感信息泄露。利用前提是攻击者已获得系统级权限，这显著提高了攻击门槛，但一旦满足条件，攻击者可能读取内核或

历史摘要 · 未重新核验 · NVD

In wifi, there is a possible out of bounds write due to a missing bounds check. This could lead to local denial of service if a malicious actor has already obtained the System p...

CVE-2026-20493

根据 NVD 提供的元数据，CVE-2026-20493 涉及 Wi-Fi 组件中的一个越界写入漏洞。该漏洞源于缺少边界检查，可能导致内存越界写入。攻击者若已获得系统权限，则无需用户交互即可利用此漏洞，造成本地拒绝服务（DoS）情况。换言之

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

该输入条目并非真正的威胁情报报告，而是一个 ICP 备案信息页面，标题为“京公网安备 11000002002063号”，来源标记为“360CERT 安全报告”，但实际内容仅为公安备案号，无任何安全事件描述、漏洞信息、恶意软件、攻击者归因或

历史摘要 · 未重新核验 · 360CERT 安全报告