Baja
CVE-2025-14505
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 17
Restablecer filtros
Crítica
CVE-2025-9287
cipher-base is missing type checks, leading to hash rewind and passing on crafted data
Crítica
ghsa-vjh7-7g9h-fjfh
Elliptic's private key extraction in ECDSA upon signing a malformed input (e.g. a string)
Alta
CVE-2024-48930
secp256k1-node allows private key extraction over ECDH
Baja
CVE-2024-48948
Valid ECDSA signatures erroneously rejected in Elliptic
Baja
CVE-2024-48949
Elliptic's verify function omits uniqueness validation
Baja
CVE-2024-42461
Elliptic allows BER-encoded signatures
Baja
CVE-2024-42460
Elliptic's ECDSA missing check for whether leading bit of r and s is zero
Baja
CVE-2024-42459
Elliptic's EDDSA missing signature length check
Alta
CVE-2023-25653
Improper calculations in ECC implementation can trigger a Denial-of-Service (DoS)
Alta
CVE-2022-23539
jsonwebtoken unrestricted key type could lead to legacy keys usage
Alta
CVE-2020-1026
Incorrect Calculation in the MSR JavaScript Cryptography Library
Media
CVE-2020-28498
Elliptic Uses a Broken or Risky Cryptographic Algorithm
Alta
CVE-2020-13822
Signature Malleabillity in elliptic
Media
CVE-2019-9155
Invalid Curve Attack in openpgp
Crítica
CVE-2018-8319
Sensitive Data Exposure in msrcrypto
Media
CVE-2017-16007
Invalid Curve Attack in node-jose
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.