Количество 7
Количество 7
BDU:2026-04641
Уязвимость библиотеки криптографических протоколов phpseclib, связанная с раскрытием информации из-за несоответствия во времени, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
ROS-20260727-80-0017
Уязвимость php-phpseclib
ROS-20260727-73-0016
Уязвимость php-phpseclib
CVE-2026-32935
phpseclib is a PHP secure communications library. Projects using versions 0.1.1 through 1.0.26, 2.0.0 through 2.0.51, and 3.0.0 through 3.0.49 are vulnerable to a to padding oracle timing attack when using AES in CBC mode. This issue has been fixed in versions 1.0.27, 2.0.52 and 3.0.50.
CVE-2026-32935
phpseclib is a PHP secure communications library. Projects using versions 0.1.1 through 1.0.26, 2.0.0 through 2.0.51, and 3.0.0 through 3.0.49 are vulnerable to a to padding oracle timing attack when using AES in CBC mode. This issue has been fixed in versions 1.0.27, 2.0.52 and 3.0.50.
CVE-2026-32935
phpseclib is a PHP secure communications library. Projects using versi ...
GHSA-94g3-g5v7-q4jg
phpseclib's AES-CBC unpadding susceptible to padding oracle timing attack
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2026-04641 Уязвимость библиотеки криптографических протоколов phpseclib, связанная с раскрытием информации из-за несоответствия во времени, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 5.9 | 0% Низкий | 6 месяцев назад |
 | ROS-20260727-80-0017 Уязвимость php-phpseclib | CVSS3: 5.9 | 0% Низкий | около 2 месяцев назад |
| ROS-20260727-73-0016 Уязвимость php-phpseclib | CVSS3: 5.9 | 0% Низкий | около 2 месяцев назад |
 | CVE-2026-32935 phpseclib is a PHP secure communications library. Projects using versions 0.1.1 through 1.0.26, 2.0.0 through 2.0.51, and 3.0.0 through 3.0.49 are vulnerable to a to padding oracle timing attack when using AES in CBC mode. This issue has been fixed in versions 1.0.27, 2.0.52 and 3.0.50. | CVSS3: 5.9 | 0% Низкий | 6 месяцев назад |
 | CVE-2026-32935 phpseclib is a PHP secure communications library. Projects using versions 0.1.1 through 1.0.26, 2.0.0 through 2.0.51, and 3.0.0 through 3.0.49 are vulnerable to a to padding oracle timing attack when using AES in CBC mode. This issue has been fixed in versions 1.0.27, 2.0.52 and 3.0.50. | CVSS3: 5.9 | 0% Низкий | 6 месяцев назад |
| CVE-2026-32935 phpseclib is a PHP secure communications library. Projects using versi ... | CVSS3: 5.9 | 0% Низкий | 6 месяцев назад |
| GHSA-94g3-g5v7-q4jg phpseclib's AES-CBC unpadding susceptible to padding oracle timing attack | 0% Низкий | 6 месяцев назад |
Уязвимостей на страницу