CWE-269
MITRE Повышение привилегий
Improper Privilege Management
CWE-269 — повышение привилегий: программа неверно назначает, отслеживает или проверяет права пользователей. Типичный сценарий — обработчик запроса в веб-приложении поднимает права процесса до администратора, полагаясь на значение из присланного клиентом поля или на проверку только в интерфейсе. Злоумышленник получает полномочия администратора, читает и изменяет чужие данные, выполняет привилегированные операции.
Как защититься от CWE-269
Чтобы защититься от CWE-269, назначайте права по принципу наименьших привилегий: каждому участнику — только те операции и данные, которые нужны для его задачи. Разделяйте привилегии: для доступа к критичному ресурсу требуйте выполнения нескольких условий. Явно управляйте зонами доверия и тщательно ведите учёт прав: выдавайте, изменяйте и отзывайте их явно, без опоры на присланные значения.
Уязвимости с типом CWE-269 (50)
В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации В
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно С
7.8Уязвимость системы обнаружения вторжений Snort и операционной системы Cisco IOS XE, связанная с недостатками разграничен2026-10-21 В
7.5Уязвимость компонента Fabric OS AAA операционной системы Brocade Fabric OS, связанная с небезопасным управлением привиле2026-10-06 Н
3.3Уязвимость политики безопасности Twig CMS-системы October CMS, позволяющая нарушителю получить несанкционированный досту2026-09-13 С
5.5Уязвимость модуля защиты от вредоносных программ Microsoft Malware Protection Engine средства антивирусной защиты Micros2026-09-08 С
5.4Уязвимость подсистемы безопасности Kauth графического интерфейса управления dnscrypt-proxy-gui, позволяющая нарушителю в2026-09-01 С
8.8Уязвимость компонента Avast Sandbox средства антивирусной защиты Avast Antivirus, позволяющая нарушителю повысить свои п2026-08-30 В
9.4Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с недостатками разграничения доступа, позволяющая нарушител2026-08-25 В
8.4Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с недостатками разграничения доступа, позволяющая нарушител2026-08-25 К
10.0Уязвимость компонента OID LDAP Server службы каталогов Oracle Internet Directory программной платформы Oracle Fusion Mid2026-08-18 С
6.5Уязвимость плагина Fleet сервиса визуализации данных Kibana, позволяющая нарушителю повысить свои привилегии2026-08-13 С
3.8Уязвимость команды ALTER TABLE ALTER TYPE системы управления базами данных PostgreSQL, позволяющая нарушителю получить н2026-08-13 С
6.7Уязвимость компонента systemd-homed демона Systemd, позволяющая нарушителю повысить свои привилегии2026-08-10 В
8.8Уязвимость компонента act_runner (Gitea Runner) системы управления Git-репозиториями Gitea, позволяющая нарушителю получ2026-07-31 К
9.8Уязвимость модуля Load Testing for Web Apps программного комплекса автоматизации тестирования Oracle Application Testing2026-07-21 В
9.1Уязвимость компонента OIM Legacy UI диспетчера идентификации Oracle Identity Manager программной платформы Oracle Fusion2026-07-21 В
7.5Уязвимость компонентов Scripting программной платформы Oracle Java SE, позволяющая нарушителю получить несанкционированн2026-07-21 К
9.8Уязвимость пакета OpenScript программного комплекса автоматизации тестирования Oracle Application Testing Suite, позволя2026-07-21 К
9.8Уязвимость компонента Agent Next Gen программной платформы Oracle Enterprise Manager Base Platform, позволяющая нарушите2026-07-21 В
8.8Уязвимость компонента Authentication Engine средства управления доступом Oracle Access Manager, позволяющая нарушителю п2026-07-21 В
8.8Уязвимость компонента Self Update Framework программной платформы Oracle Enterprise Manager Base Platform, позволяющая н2026-07-21 К
9.8Уязвимость компонента Siebel Approval Manager набора инструментов для настройки, кастомизации и интеграции CRM‑системы S2026-07-21Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-269 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
