keylime

PyPI · بسته

9 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Keylime registrar is vulnerable to Denial-of-Service attack when updated to version 7.12.0CVE-2025-1057 · GHSA-9JXQ-5X44-GX23بازه‌ها نیاز به بررسی دارند.	keylime	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۳۰
Keylime has a hardcoded attestation challenge nonce that allows replay attacksCVE-2026-6420 · GHSA-Q8W6-W55C-CCV5بازه‌ها نیاز به بررسی دارند.	keylime Red Hat Enterprise Linux 9/keylime	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۲۲
Keylime registrar and (untrusted) Agent can be bypassed by an attackerCVE-2023-38201 · GHSA-F4R5-Q63F-GCWWبازه‌ها نیاز به بررسی دارند.	keylime	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۷
Keylime's registrar vulnerable to Denial-of-service attack via a single open connectionCVE-2023-38200 · GHSA-PG75-V6FP-8Q59بازه‌ها نیاز به بررسی دارند.	keylime	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
keylime fails to flag device as untrusted when signature does not validateCVE-2023-3674 · GHSA-G4WG-CFPF-9689بازه‌ها نیاز به بررسی دارند.	keylime	PyPI	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۳/۲۰
Keylime Missing Authentication for Critical Function and Improper AuthenticationCVE-2026-1709 · GHSA-4JQP-9QJV-57M2بازه‌ها نیاز به بررسی دارند.	keylime	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۳/۲۰
Keylime allows users to register new agents by recycling existing UUIDs when using different TPM devicesCVE-2025-13609 · GHSA-XH5W-G8GQ-R3V9بازه‌ها نیاز به بررسی دارند.	keylime	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۳/۲۰
Keylime: unhandled exceptions could lead to invalid attestation statesCVE-2022-3500 · GHSA-HFF2-X2J9-GXGVبازه‌ها نیاز به بررسی دارند.	keylime	PyPI	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۳/۲۰
Tenant and Verifier might not use the same registrar dataCVE-2022-1053 · GHSA-JF66-3Q76-H5P5بازه‌ها نیاز به بررسی دارند.	keylime	PyPI	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۲/۱۵