wid-sec-w-2026-2622 · Published 2026-08-02 · View on BSI CERT-Bund ↗

Bouncy Castle: Multiple Vulnerabilities

CVSS N/A NONE

Risk Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

CVEs (32)

CVE-2026-12185 CVE-2026-12802 CVE-2026-12803 CVE-2026-12816 CVE-2026-12817 CVE-2026-12852 CVE-2026-12860 CVE-2026-13506 CVE-2026-13586 CVE-2026-14682 CVE-2026-15055 CVE-2026-58059 CVE-2026-58060 CVE-2026-58061 CVE-2026-58062 CVE-2026-58063 CVE-2026-59638 CVE-2026-59639 CVE-2026-59640 CVE-2026-59641 CVE-2026-59642 CVE-2026-59643 CVE-2026-59644 CVE-2026-59645 CVE-2026-59646 CVE-2026-59647 CVE-2026-59648 CVE-2026-59649 CVE-2026-59650 CVE-2026-59651 CVE-2026-59652 CVE-2026-8763

Affected Vendors

Open Source

Affected Products (3)

Open Source · Bouncy Castle Java LTS <2.73.12

Open Source · Bouncy Castle Java LTS 2.73.12

Open Source · Bouncy Castle Java FIPS (BC-FJA)

Get alerted to advisories like this

OTWarden monitors CISA, BSI, Siemens, Rockwell and more — and emails you within 2 hours when your vendors are affected.

Start free trial Learn more