CWE-134
MITRE Неконтролируемая форматная строка
Uncontrolled Format String
Пользовательский ввод используется как форматная строка (printf). Позволяет чтение/запись памяти.
Уязвимости с типом CWE-134 (50)
С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел В
7.2Уязвимость интерфейса программных средств централизованного управления устройствами Fortinet FortiManager, FortiManager 2026-11-10 В
7.2Уязвимость интерфейса программных средств централизованного управления устройствами Fortinet FortiManager, FortiManager 2026-11-10 В
8.7Уязвимость демона gRPC операционной системы Juniper Networks Junos OS Evolved, позволяющая нарушителю вызвать отказ в об2026-10-14 В
9.2Уязвимость демона ipfd операционных систем Juniper Networks Junos OS и Junos OS Evolved маршрутизаторов серии SRX, позво2026-10-14 В
8.8Уязвимость демона jti-dialoutd операционной системы Juniper Networks Junos OS Evolved, позволяющая нарушителю вызвать от2026-10-14 С
7.0Уязвимость функции futex_hash_allocate() компонента futex ядра операционной системы Linux, позволяющая нарушителю вызват2026-08-25 К
9.8Уязвимость модуля CMP библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании2026-08-25 К
9.8Уязвимость функции nat_keepalive_send() компонента xfrm ядра операционной системы Linux, позволяющая нарушителю выполнит2026-06-25 В
7.1Уязвимость функции send_message_to_redis() файла hiredis_libevent2.c веб-сервера Coturn, позволяющая нарушителю вызвать 2026-06-10 С
7.8Уязвимость функции nft_tunnel_obj_destroy() модуля net/netfilter/nft_tunnel.c компонента netfilter ядра операционной сис2026-06-01 В
8.8Уязвимость ядра операционной системы Linux, связанная с множественным освобождением одного и того же ресурса или дескрип2026-05-26 С
7.8Уязвимость функции __iptfs_init_state() модуля net/xfrm/xfrm_iptfs.c реализации сетевых функций ядра операционной систем2026-05-26 С
1.3Уязвимость функции timeofday() системы управления базами данных PostgreSQL, позволяющая нарушителю получить несанкционир2026-05-14 С
7.8Уязвимость функции make_task_dead() модуля kernel/exit.c ядра операционной системы Linux, позволяющая нарушителю оказать2026-05-11 К
9.8Уязвимость ядра операционной системы Linux, связанная с множественным освобождением одного и того же ресурса или дескрип2026-05-10 С
6.6Уязвимость функции поиска в файлах текстового редактора Notepad++, позволяющая нарушителю получить несанкционированный д2026-04-27 С
7.8Уязвимость функции amdgpu_userq_vm_validate() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_userq.c ядра операционной системы2026-04-24 С
5.5Уязвимость ядра операционной системы Linux, связанная с множественным освобождением одного и того же ресурса или дескрип2026-04-20 С
7.8Уязвимость функции ice_xmit_frame_ring() модуля drivers/net/ethernet/intel/ice/ice_txrx.c драйвера сетевых адаптеров eth2026-04-18 К
9.8Уязвимость функции smbd_post_send_iter() модуля fs/smb/client/smbdirect.c файловой системы Smb ядра операционной системы2026-04-12 К
9.8Уязвимость функции smb_direct_post_send_data() модуля fs/smb/server/transport_rdma.c файловой системы Smb ядра операцион2026-04-12 С
5.5Уязвимость функции hv_pci_probe() модуля drivers/pci/controller/pci-hyperv.c драйвера устройств PCI ядра операционной си2026-04-03 С
7.0Уязвимость функции ulpi_register_interface() модуля drivers/usb/common/ulpi.c драйвера устройств шины USB ядра операцион2026-04-01 К
9.8Уязвимость функции x25_queue_rx_frame() модуля net/x25/x25_in.c реализации сетевых функций ядра операционной системы Lin2026-03-31 С
7.8Уязвимость функции meson_spicc_remove() модуля drivers/spi/spi-meson-spicc.c драйвера устройств SPI ядра операционной си2026-03-23 С
5.5Уязвимость функции reset_add_gpio_aux_device() модуля drivers/reset/core.c драйвера универсального контроллера сброса яд2026-03-21 С
7.8Уязвимость функций bcmasp_remove(), bcmasp_probe() модуля drivers/net/ethernet/broadcom/asp2/bcmasp.c драйвера сетевых а2026-03-20 С
7.8Уязвимость функции iptfs_clone_state() модуля net/xfrm/xfrm_iptfs.c реализации сетевых функций ядра операционной системы2026-03-17 В
7.2Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager, FortiManager Cloud и с2026-03-10 В
8.0Уязвимость функции rockchip_sfc_probe() модуля drivers/spi/spi-rockchip-sfc.c драйвера устройств SPI ядра операционной с2026-03-10 С
7.8Уязвимость функции scx_cgroup_init() модуля kernel/sched/ext.c поддержки системы учета ресурсов ядра операционной систем2026-03-03 С
4.9Уязвимость операционной системы SonicOS, связанная с недостаточной обработкой форматной строки, позволяющая нарушителю в2026-02-24 С
7.8Уязвимость функции pci_epf_alloc_doorbell() модуля drivers/pci/endpoint/pci-ep-msi.c драйвера устройств PCI ядра операци2026-02-24 С
7.8Уязвимость функции cs42l43_pin_probe() модуля drivers/pinctrl/cirrus/pinctrl-cs42l43.c драйвера контроллеров выводов PIN2026-02-24 К
9.8Уязвимость функции qla24xx_els_dcmd_iocb() модуля drivers/scsi/qla2xxx/qla_iocb.c драйвера устройств SCSI ядра операцион2026-02-10Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-134 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
