CWE-17
MITRE Ошибки в программном коде
Code
CWE-17 — ошибки в программном коде: устаревшая категория MITRE, которая раньше группировала записи о разработке. MITRE признала её избыточной: категория усложняла дерево классификации и больше не используется. Для описания уязвимости указывайте конкретный тип слабости, а не номер CWE-17.
Как защититься от CWE-17
Чтобы защититься от CWE-17, устраняйте причины конкретных дефектов кода: проверяйте внешние данные по списку допустимых значений, применяйте безопасные функции с проверкой границ буферов, а в обращениях к базе данных и ОС не смешивайте данные с командой. Включите в цикл разработки ревью кода и статический анализ, чтобы такие ошибки выявлялись до выпуска.
Уязвимости с типом CWE-17 (50)
В
9.4Уязвимость функции check_remote_commands() платформы для мониторинга безопасности и обнаружения угроз Wazuh, позволяющая2026-10-13 К
9.8Уязвимость прикладного программного интерфейса централизованной системы управления сетью Cisco Catalyst SD-WAN Manager, 2026-09-30 С
5.5Уязвимость ядра операционной системы Linux, связанная с неправильным null-прекращением, позволяющая нарушителю вызвать о2026-09-20 С
5.3Уязвимость программы-медиапроигрывателя VideoLAN VLC, связанная с чтением за пределами допустимого диапазона в памяти, п2026-09-09 В
8.6Уязвимость генератора статических сайтов Hugo, связанная с недостатками механизма обработки регистрозависимых данных, по2026-09-03 В
8.7Уязвимость метода DOMParser.parseFromString() модуля определения способа доступа к документам XML и управления ими XMLDO2026-08-22 В
8.2Уязвимость компонента camel-netty-http фреймворка Apache Camel, позволяющая нарушителю обойти существующие механизмы без2026-08-21 В
9.1Уязвимость компонента RewriteValve сервера приложений Apache Tomcat, позволяющая нарушителю обойти существующие механизм2026-07-14 С
6.1Уязвимость библиотеки упрощения упаковки проектов setuptools, связанная с неправильной обработкой Unicode символов, позв2026-06-27 В
7.5Уязвимость библиотеки загрузки файлов на сервер Flask-Reuploaded, связанная с недостатками механизма обработки регистроз2026-06-06 С
5.3Уязвимость функции django.middleware.cache.UpdateCacheMiddleware() программной платформы для веб-приложений Django, позв2026-06-03 С
5.5Уязвимость функции lowpan_iphc_mcast_ctx_addr_compress() модуля net/6lowpan/iphc.c реализации сетевых функций ядра опера2026-06-01 В
6.5Уязвимость компонента FileSystem веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействи2026-05-30 С
5.8Уязвимость модуля ngx_http_proxy_v2_module веб-серверов NGINX Open Source, позволяющая нарушителю оказать воздействие на2026-05-13 В
7.5Уязвимость компонента LockOutRealm сервера приложений Apache Tomcat, позволяющая нарушителю обойти существующие механизм2026-05-12 С
5.3Уязвимость декодера UTF-8 библиотеки для работы с протоколом Protocol Buffers (Protobuf) protobufjs, позволяющая нарушит2026-05-12 К
9.8Уязвимость компонентов camel-knative-http, camel-cxf-rest и camel-cxf-transport java-фреймворка Apache Camel, позволяюща2026-05-10 С
7.1Уязвимость функции d_namespace_path() модуля security/apparmor/path.c компонента обеспечения безопасности AppArmor ядра 2026-04-22 К
9.8Уязвимость функции _gnutls_proc_rsa_psk_client_kx() файла lib/auth/rsa_psk.c криптографической библиотеки GnuTLS, позвол2026-04-21 В
6.6Уязвимость платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю оказать воздействие на конфиден2026-04-15 С
7.8Уязвимость функции vsock_update_buffer_size() модуля net/vmw_vsock/af_vsock.c реализации сетевых функций ядра операционн2026-04-12 В
9.1Уязвимость функции strlen() функционального языка программирования jq, позволяющая нарушителю оказать влияние на целостн2026-04-12 С
6.0Уязвимость туннеля Workplace/Connect микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 1000, позволяю2026-04-08 В
6.6Уязвимость компонента SSLVPN микропрограммного обеспечения межсетевых экранов SONICWALL серии SMA 1000, позволяющая нару2026-04-08 С
7.1Уязвимость компонента netfilter x_tables ядра операционных систем Linux, позволяющая нарушителю оказать воздействие на к2026-03-31 С
5.5Уязвимость ядра операционной системы Linux, связанная с неправильным null-прекращением, позволяющая нарушителю вызвать о2026-03-27 В
6.5Уязвимость функции fread_pascal_string() файла plug-ins/file-psd/psd-util.c библиотеки для обработки изображений Gimp, п2026-03-26 В
7.4Уязвимость функции compare_strings() библиотеки GnuTLS, позволяющая нарушителю получить несанкционированный доступ к защ2026-03-02 В
7.0Уязвимость функции json.Unmarshal() реализации протокола JSON-RPC библиотеки MCP Go SDK, позволяющая нарушителю обойти с2026-03-02 С
5.3Уязвимость функции ajp_msg_get_string() веб-сервера Apache HTTP Server, позволяющая нарушителю вызвать отказ в обслужива2026-03-01 Н
3.7Уязвимость функции check_ocsp_response() библиотеки GnuTLS, позволяющая нарушителю обойти существующие механизмы безопас2026-02-25 В
9.1Уязвимость функции send_msg_no_fragmentation() модуля drivers/net/netconsole.c драйвера сетевых устройств ядра операцион2026-02-19 С
7.1Уязвимость функции unpack_table() модуля security/apparmor/match.c компонента обеспечения безопасности AppArmor ядра опе2026-01-22 В
8.8Уязвимость библиотеки node-tar программной платформы Node.js, позволяющая нарушителю получить доступ на изменение и запи2026-01-20 С
7.0Уязвимость функций qede_tpa_cont() и qede_tpa_end() модуля drivers/net/ethernet/qlogic/qede/qede_fp.c драйвера сетевых а2025-11-13 Н
3.1Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неправильной обработкой2025-11-12 С
4.4Уязвимость функции parse_apply_sb_mount_options() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ 2025-10-21 С
6.3Уязвимость модуля безопасности ядра AppArmor операционной системы Linux, позволяющая нарушителю оказать воздействие на ц2025-10-17 С
5.5Уязвимость функций hung_task_set_blocker() и hung_task_clear_blocker() модуля include/linux/hung_task.h ядра операционно2025-09-09 С
7.8Уязвимость функции handlePackagesChanged() модуля DevicePolicyManagerService.java операционных систем Android, позволяющ2025-09-01 С
7.8Уязвимость функции saveGlobalProxyLocked() модуля DevicePolicyManagerService.java операционных систем Android, позволяющ2025-09-01 В
7.3Уязвимость компонента компоненте pathInfo URI сервера приложений Apache Tomcat, позволяющая нарушителю обойти существующ2025-05-29 С
4.3Уязвимость библиотеки libsoup графического интерфейса GNOME, связанная с недостаточной проверкой регистра, позволяющая н2025-04-28 С
5.5Уязвимость функции init_amd_bd() модуля arch/x86/kernel/cpu/amd.c поддержки платформы x86 ядра операционной системы Linu2025-04-09 С
5.6Уязвимость компонента Default Header Filtering фреймворка Apache Camel, связанная с недостаточной проверкой регистра, по2025-03-09 С
5.5Уязвимость компонента fs/ceph/crypto.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслужива2025-02-18 В
7.5Уязвимость библиотеки Libmodsecurity3 межсетевого экрана для защиты веб-приложений ModSecurity, позволяющая нарушителю о2025-02-13 С
6.9Уязвимость функции w expression match() системы обнаружения и предотвращения вторжений Wazuh, позволяющая нарушителю пол2025-01-23 С
3.5Уязвимость программного средства управления проектами и задачами JetBrains YouTrack, связанная с неправильным кодировани2024-11-29 В
8.1Уязвимость ядра CMS-системы Drupal, позволяющая нарушителю повысить свои привилегии2024-11-20Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-17 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
