CWE-284
MITRE Некорректное управление доступом
Improper Access Control
CWE-284 — некорректное управление доступом: программа неверно ограничивает доступ участника к ресурсу. Ошибка возникает в веб-приложениях и API, где проверка прав сделана в интерфейсе, а прямой запрос к чужому маршруту проходит без сверки с политикой. Злоумышленник читает и изменяет чужие данные, выполняет административные функции и получает доступ к закрытым возможностям.
Как защититься от CWE-284
Чтобы защититься от CWE-284, аккуратно управляйте назначением, изменением и обработкой привилегий и явно определите зоны доверия в системе. Разделите систему на безопасные области с однозначными границами доверия и не выпускайте чувствительные данные за их пределы. Опирайтесь на принцип наименьших привилегий: определяйте, когда привилегии нужны, и сбрасывайте их сразу после привилегированной операции.
Уязвимости с типом CWE-284 (50)
В
7.4Уязвимость функций dns.resolve*() и dns.reverse() программной платформы Node.js, позволяющая нарушителю получить несанкц2026-10-21 С
8.8Уязвимость сервера управления и мониторинга экстренных вызовов Cisco Emergency Responder и систем обработки вызовов Cisc2026-10-21 В
8.8Уязвимость веб-платформы для совместной работы и управления документами Microsoft SharePoint Server Subscription Edition2026-10-13 С
5.5Уязвимость компонента Factory Quality Control микропрограммного обеспечения маршрутизаторов Linksys E5600, позволяющая н2026-10-10 С
5.8Уязвимость функции Endpoint Group (EPG) Contract операционной системы Cisco NX-OS сетевых устройств Cisco Nexus 9000 Ser2026-10-07 К
9.8Уязвимость операционной системы Cisco NX-OS, связанная с недостатками разграничения доступа, позволяющая нарушителю оказ2026-10-07 В
8.8Уязвимость микропрограммного обеспечения сетевых устройств Cisco Meraki, связанная с недостатками разграничения доступа,2026-10-07 К
9.8Уязвимость средства управления информационной инфраструктурой Cisco Application Policy Infrastructure Controller (APIC),2026-10-07 К
9.8Уязвимость средств защиты Cisco Secure Email and Web Manager и Cisco Secure Email Gateway, связанная с недостатками разг2026-09-16 Н
3.3Уязвимость политики безопасности Twig CMS-системы October CMS, позволяющая нарушителю получить несанкционированный досту2026-09-13 С
6.9Уязвимость механизма аутентификации платформы мониторинга и управления ИТ-инфраструктурой N-able N-central, позволяющая 2026-09-12 В
8.8Уязвимость системы управления базами данных Microsoft SQL Server, связанная с недостатками разграничения доступа, позвол2026-09-08 В
8.8Уязвимость системы управления базами данных Microsoft SQL Server, связанная с недостатками разграничения доступа, позвол2026-09-08 С
7.8Уязвимость компонента Windows Update Stack операционных систем Windows, позволяющая нарушителю повысить свои привилегии2026-09-08 В
7.5Уязвимость программной платформы ColdFusion, связанная с недостатками контроля доступа, позволяющая нарушителю читать пр2026-09-08 В
9.9Уязвимость графического пользовательского интерфейса систем выявления и устранения угроз Fortinet FortiSandbox и FortiSa2026-09-08 К
9.8Уязвимость операционных систем Cisco IOS XR, связанная с недостатками контроля доступа, позволяющая нарушителю оказать в2026-09-02 С
4.3Уязвимость сервиса управления проектами и задачами Shtab, связанная с недостатками разграничения доступа, позволяющая на2026-09-02 В
8.4Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с недостатками разграничения доступа, позволяющая нарушител2026-08-25 В
9.4Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с недостатками разграничения доступа, позволяющая нарушител2026-08-25 В
9.1Уязвимость сервера приложений Apache Tomcat, связанная с недостатками контроля доступа, позволяющая нарушителю обойти ог2026-08-25 С
6.5Уязвимость платформы Сотбит: B2B, связанная с недостатками контроля доступа, позволяющая нарушителю оказать воздействие 2026-08-24 К
10.0Уязвимость компонента BLOCKED_PATTERNS Python-фреймворка Mercury, позволяющая нарушителю выполнить произвольный код2026-08-21 В
9.1Уязвимость облачной реляционной базы данных Azure SQL Database, связанная с недостатками разграничения доступа, позволяю2026-08-20 В
7.3Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 С
7.2Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
8.2Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
8.6Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
7.5Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
7.5Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
8.3Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
9.1Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
7.3Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
9.1Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
7.5Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
9.9Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 К
9.8Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
8.3Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
9.1Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
7.5Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
9.4Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
9.1Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
8.2Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 В
7.5Уязвимость компонента Imperative Web Server набора библиотек Oracle Helidon программной платформы Oracle Fusion Middlewa2026-08-18 С
7.8Уязвимость модуля защиты от вредоносных программ Microsoft Malware Protection Engine средства антивирусной защиты Micros2026-08-14 С
5.5Уязвимость функции main() файла /HNAP1/dllog.cgi компонента CGI Binary микропрограммного обеспечения беспроводных маршру2026-08-14 Н
5.1Уязвимость консоли управления системы обнаружения и реагирования MaxPatrol EDR, позволяющая нарушителю вызвать отказ в о2026-08-12 С
7.8Уязвимость компонента Windows Kernel операционной системы Windows, позволяющая нарушителю повысить свои привилегии2026-08-11 В
8.8Уязвимость набора инструментов Microsoft Purview eDiscovery, связанная с недостатками разграничения доступа, позволяющая2026-08-06 В
9.6Уязвимость облачной платформы создания и запуска автоматизированных рабочих процессов Azure Logic Apps операционных сист2026-08-06Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-284 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
