CWE-290
MITRE Тип уязвимости CWE-290
CWE-290
Уязвимости классифицированные как CWE-290 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-290 (50)
В
7.5Уязвимость службы Active Directory Federation Services (AD FS) операционных систем Windows, позволяющая нарушителю пров2026-10-13 В
8.6Уязвимость средства контроля сетевого доступа Ivanti Connect Secure, связанная с обходом аутентификации посредством спуф2026-10-13 К
9.8Уязвимость программного средства управления проектами и задачами JetBrains YouTrack, связанная с некорректной процедурой2026-09-07 С
7.1Уязвимости платформы для мониторинга и наблюдения Grafana Enterprise, связанная с недостатками процедуры авторизации, по2026-09-02 В
9.1Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с обходом аутентификации посредством спуфинга, п2026-08-13 В
6.1Уязвимость агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Prisma Access Agent, связанная2026-08-12 С
6.4Уязвимость почтового клиента RoundCube Webmail, связанная с обходом аутентификации посредством спуфинга, позволяющая нар2026-07-05 В
9.1Уязвимость плагина jwt-auth облачного API-шлюза Apache APISIX, позволяющая нарушителю обойти ограничения безопасности и 2026-06-19 В
10.0Уязвимость облачной службы баз данных Azure HorizonDB, связанная с обходом аутентификации посредством спуфинга, позволяю2026-06-04 В
7.5Уязвимость механизма аутентификации Single sign-on (SSO) программного средства для управления идентификацией и доступом 2026-05-20 В
7.5Уязвимость компонента Web Speech веб-браузера Firefox и почтового клиента Thunderbird, позволяющая нарушителю оказать во2026-05-19 В
6.5Уязвимость компонента Autofill веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушител2026-05-19 В
7.5Уязвимость компонента WebExtensions веб-браузера Firefox и почтового клиента Thunderbird, позволяющая нарушителю оказать2026-05-19 В
6.5Уязвимость компонента MediaCapture браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие 2026-05-17 С
4.3Уязвимость компонента TabStrip веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие 2026-05-17 В
6.5Уязвимость компонента DevTools веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие 2026-05-16 С
6.5Уязвимость модуля ngx_quic_module веб-серверов NGINX Plus и NGINX Open Source, позволяющая нарушителю вызвать отказ в об2026-05-13 К
9.8Уязвимость микропрограммного обеспечения маршрутизатора Tenda W308R, связаная с недостатками обработки cookie файлов, по2026-04-29 К
9.8Уязвимость микропрограммного обеспечения маршрутизаторов Tenda FH303,A300, связаная с недостатками обработки cookie файл2026-04-29 К
9.8Уязвимость микропрограммного обеспечения маршрутизаторов Tenda W3002R, A302, W309R, связаная с недостатками обработки co2026-04-29 С
7.8Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с некорректной процедурой авторизации на основе 2026-04-23 В
10.0Уязвимость промежуточного программного обеспечения ForwardAuth обратного прокси сервера Containous Traefik, позволяющая 2026-04-22 В
6.3Уязвимость компонента DOM: Core & HTML браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющ2026-04-21 В
7.5Уязвимость компонента ASGI программной платформы для веб-приложений Django, позволяющая нарушителю проводить спуфинг-ата2026-04-07 В
8.1Уязвимость компонента Payments браузера Google Chrome операционных систем Android, позволяющая нарушителю проводить спуф2026-03-29 В
6.5Уязвимость веб-браузера Firefox, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю оказать2026-03-24 В
6.5Уязвимость компонента Payments браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю подменить пользовательск2026-03-18 С
6.8Уязвимость программного обеспечения управления аккаунтами JetBrains Hub, связанная с обходом аутентификации посредством 2026-03-11 С
5.3Уязвимость программного интерфейса межсетевого экрана веб-приложений FortiWeb, позволяющая нарушителю обойти существующи2026-03-10 С
6.9Уязвимость канала Telegram ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю обойти существующие2026-02-14 В
7.2Уязвимость модуля TDDP микропрограммного обеспечения маршрутизаторов TP-Link Archer C20 и Archer AX53, позволяющая наруш2026-01-21 С
5.4Уязвимость веб-браузеров Firefox ESR и Firefox, почтового клиента Thunderbird, позволяющая нарушителю получить доступ к 2026-01-13 Н
3.1Уязвимость браузера Microsoft Edge, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю повы2025-12-18 В
7.5Уязвимость компонента Downloads Panel браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю п2025-12-09 В
8.2Уязвимость системы взаимодействия с клиентами IntraService, связанная с обходом аутентификации посредством спуфинга, поз2025-12-08 Н
-1.0Уязвимость компонента Downloads браузера Google Chrome, позволяющая нарушителю выполнить подмену пользовательского интер2025-12-02 Н
-1.0Уязвимость компонента Downloads браузера Google Chrome, позволяющая нарушителю обойти существующие ограничения безопасно2025-12-02 С
4.3Уязвимость компонента Split View браузера Google Chrome, позволяющая нарушителю выполнить подмену пользовательского инте2025-12-02 С
6.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с обходом аутентификации 2025-11-26 В
7.5Уязвимость программного обеспечения для удалённого доступа и управления AnyDesk, связанная с обходом аутентификации поср2025-11-06 С
4.8Уязвимость программного обеспечения управления ИТ-инфраструктурой Microsoft Configuration Manager, связанная с обходом а2025-10-24 С
6.5Уязвимость компонента WebAuthn браузера Mozilla Firefox и почтового клиента Thunderbird, позволяющая нарушителю проводит2025-09-16 С
7.1Уязвимость операционной системы IBM i, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю п2025-08-07 К
9.8Уязвимость операционных систем Dell EMC Data Domain Operating System (DD OS), связанная с обходом аутентификации посредс2025-07-31 В
9.1Уязвимость прокси-сервера OAuth2-Proxy, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю 2025-07-30 С
9.3Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome, связанная с недостатками процедуры аутентификац2025-07-02 В
6.9Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DHP-W310AV, связанная с возможностью обхода механизма ау2025-07-02 К
10.0Уязвимость компонента JWT Signing Key Handler программного обеспечения OneLogin AD Connector, позволяющая нарушителю пол2025-06-30 С
6.3Уязвимость программной платформы управления сетевой инфраструктурой Versa Director, связанная с обходом аутентификации п2025-06-18 В
8.1Уязвимость шлюза интеграции с ЕСИА ESIA-Bridge, связанная с обходом аутентификации посредством спуфинга, позволяющая нар2025-06-03Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-290 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
