Поиск уязвимостей
Количество 50
Количество 50
CVE-2024-28834
A flaw was found in GnuTLS. The Minerva attack is a cryptographic vulnerability that exploits deterministic behavior in systems like GnuTLS, leading to side-channel leaks. In specific scenarios, such as when using the GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE flag, it can result in a noticeable step in nonce size from 513 to 512 bits, exposing a potential timing side-channel.
CVE-2024-28834
CVE-2024-28834
A flaw was found in GnuTLS. The Minerva attack is a cryptographic vuln ...
GHSA-ffpf-5h29-w36w
A flaw has been discovered in GnuTLS where an application crash can be induced when attempting to verify a specially crafted .pem bundle using the "certtool --verify-chain" command.
BDU:2024-02399
Уязвимость функции gnutls_x509_trust_list_verify_crt2() библиотеки безопасности транспортного уровня GnuTLS, позволяющая нарушителю вызвать отказ в обслуживании
RLSA-2024:1784
Moderate: gnutls security update
GHSA-frvc-6356-58xm
A flaw was found in GnuTLS. The Minerva attack is a cryptographic vulnerability that exploits deterministic behavior in systems like GnuTLS, leading to side-channel leaks. In specific scenarios, such as when using the GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE flag, it can result in a noticeable step in nonce size from 513 to 512 bits, exposing a potential timing side-channel.
ELSA-2024-1784
ELSA-2024-1784: gnutls security update (MODERATE)
BDU:2025-08089
Уязвимость библиотеки безопасности транспортного уровня GnuTLS, связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю получить доступ к конфиденциальным данным
ROS-20240717-06
Уязвимость gnutls
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-28834 A flaw was found in GnuTLS. The Minerva attack is a cryptographic vulnerability that exploits deterministic behavior in systems like GnuTLS, leading to side-channel leaks. In specific scenarios, such as when using the GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE flag, it can result in a noticeable step in nonce size from 513 to 512 bits, exposing a potential timing side-channel. | CVSS3: 5.3 | 1% Низкий | больше 2 лет назад |
 | CVSS3: 5.3 | 1% Низкий | около 2 лет назад | |
| CVE-2024-28834 A flaw was found in GnuTLS. The Minerva attack is a cryptographic vuln ... | CVSS3: 5.3 | 1% Низкий | больше 2 лет назад |
| GHSA-ffpf-5h29-w36w A flaw has been discovered in GnuTLS where an application crash can be induced when attempting to verify a specially crafted .pem bundle using the "certtool --verify-chain" command. | CVSS3: 5 | 0% Низкий | больше 2 лет назад |
 | BDU:2024-02399 Уязвимость функции gnutls_x509_trust_list_verify_crt2() библиотеки безопасности транспортного уровня GnuTLS, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 5 | 0% Низкий | больше 2 лет назад |
 | RLSA-2024:1784 Moderate: gnutls security update | 1% Низкий | больше 2 лет назад | |
| GHSA-frvc-6356-58xm A flaw was found in GnuTLS. The Minerva attack is a cryptographic vulnerability that exploits deterministic behavior in systems like GnuTLS, leading to side-channel leaks. In specific scenarios, such as when using the GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE flag, it can result in a noticeable step in nonce size from 513 to 512 bits, exposing a potential timing side-channel. | CVSS3: 5.3 | 1% Низкий | больше 2 лет назад |
| ELSA-2024-1784 ELSA-2024-1784: gnutls security update (MODERATE) | 1% Низкий | больше 2 лет назад | |
| BDU:2025-08089 Уязвимость библиотеки безопасности транспортного уровня GnuTLS, связанная с использованием криптографических алгоритмов, содержащих дефекты, позволяющая нарушителю получить доступ к конфиденциальным данным | CVSS3: 5.3 | 1% Низкий | почти 3 года назад |
 | ROS-20240717-06 Уязвимость gnutls | CVSS3: 5.3 | 1% Низкий | больше 2 лет назад |
Уязвимостей на страницу