CWE-354
MITRE Тип уязвимости CWE-354
CWE-354
Уязвимости классифицированные как CWE-354 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-354 (49)
В
8.7Уязвимость микропрограммного обеспечения модулей 1756-EN2, 1756-EN3 и 1756-ENBT Rockwell Automation логического контролл2026-07-14 В
9.3Уязвимость сервера XRDP, связанная с неправильной проверкой значения целостности, позволяющая нарушителю выполнить атаку2026-04-17 В
9.1Уязвимость пользовательского интерфейса Nginx UI сервера nginx, позволяющая нарушителю получить несанкционированный дост2026-03-17 В
8.2Уязвимость реализации JOSE библиотеки Authlib для серверов OAuth и OpenID Connect, связанная с неправильной проверкой зн2026-03-15 С
4.3Уязвимость библиотеки go-git связана с отсутствием проверки целостности, позволяющая нарушителю вызвать отказ в обслужив2026-02-09 Н
5.7Уязвимость компонента SROOT операционной системы NVIDIA DGX OS рабочих станций для искусственного интеллекта DGX Spark, 2025-11-25 Н
1.1Уязвимость браузера Prisma Browser, связанная с неправильной проверкой значения целостности, позволяющая нарушителю обой2025-11-12 В
9.1Уязвимость реализации стандарта JSON Web Encryption (JWE) RFC 7516 языка программирования Ruby, позволяющая нарушителю р2025-08-07 С
7.8Уязвимость функции embeddedAsarIntegrityValidation и onlyLoadAppFromAsar фреймворка для написания приложений Electron, п2025-06-30 С
8.3Уязвимость клиента IEC 61850 Client программного средства системы контроля и управления оборудованием Hitachi Energy Mic2025-06-24 К
8.2Уязвимость антивирусного программного средства Comodo Internet Security Premium, связанная с отсутствием проверки целост2025-06-13 В
7.8Уязвимость библиотеки MSASN1.dll файла WifiAutoInstallDriver.exe микропрограммного обеспечения беспроводных USB-адаптеро2024-10-14 С
5.5Уязвимость демона nfsd модуля fs/nfsd/vfs.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обсл2024-08-17 В
8.8Уязвимость программного обеспечения «Популяционный раковый регистр» и «Госпитальный раковый регистр», связанная со слабы2024-06-02 В
8.3Уязвимость библиотеки github.com/containers/image, связанная с неправильной проверкой значения целостности, позволяющая 2024-05-14 К
9.8Уязвимость функции загрузки аватаров пользователей системы обработки заявок OTRS, позволяющая нарушителю выполнить произ2024-01-29 С
5.5Уязвимость функции create_snapshot() в модуле fs/btrfs/ioctl.c файловой системы btrfs ядра операционной системы Linux, п2024-01-12 С
6.7Уязвимость операционной системы FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с отсутствием2023-11-14 В
6.5Уязвимость микропрограммного обеспечения асинхронных серверов Moxa NPort серии 5000, существующая из-за недостаточной пр2023-10-03 В
7.5Уязвимость программного средства реализации сетевой маршрутизации на Unix-подобных системах FRRouting, сетевой операцион2023-08-29 С
4.3Уязвимость приложения Nextcloud calendar облачного программного обеспечения для создания и использования хранилища данны2023-07-09 К
9.8Уязвимость программного средства для контроля онлайн тестов DigiExam, связанная с отсутствием контрольных данных для про2023-07-08 С
7.7Уязвимость программного комплекса промышленной автоматизации Codesys встроенного в программируемые логические контроллер2023-04-11 С
5.5Уязвимость функции rb_check_bpage() модуля kernel/trace/ring_buffer.c поддержки трассировки ядра операционной системы Li2023-02-15 С
5.9Уязвимость микропрограммного обеспечения радиорелейной станции Ubiquiti airFiber AF2X Radio, связанная с некорректным по2023-02-02 В
7.5Уязвимость реализации протокола Kerberos5 heimdal, связанная с некорректным подтверждением значения проверки целостности2022-12-09 С
5.3Уязвимость микропрограммного обеспечения ретранслятора Wi- Fi Netgear WPN824EXT, связанная с отсутствием проверки целост2022-09-20 С
7.9Уязвимость антивирусного программного средства McAfee Security Scan Plus (MSS+), связанная с недостатками разграничения 2022-08-15 В
7.5Уязвимость реализации сетевого протокола OSPF микропрограммного обеспечения промышленных коммутаторов SCALANCE серий XM-2022-06-14 В
9.1Уязвимость загрузчика файла конфигурации WebUI устройств PHOENIX CONTACT RAD-ISM-900-EN-*, позволяющая нарушителю выполн2022-05-11 С
6.5Уязвимость реализации протокола SCTP ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживани2022-03-02 С
5.5Уязвимость функции block_invalidatepage() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслужи2021-10-28 В
6.5Уязвимость программного средства для взаимодействия с серверами CURL, связанная с недостатками алгоритма вычисления конт2021-08-05 Н
6.5Уязвимость реализации алгоритмов WPA и WPA2 драйвера 6.1316.1209 Wi-Fi адаптера ALFA, позволяющая нарушителю внедрить и 2021-05-11 С
6.5Уязвимость пакетов программ Microsoft SharePoint Server, связанная с отсутствием проверки целостности, позволяющая наруш2021-05-07 С
4.3Уязвимость реализации модуля «Gradebook» («Оценки») виртуальной обучающей среды Moodle, позволяющая нарушителю получить 2021-01-12 В
7.5Уязвимость синтаксического анализа и загрузки событий в коде SVG веб-браузера Firefox и почтового клиента Thunderbird, п2020-11-17 В
7.5Уязвимость функции в epan/dissectors/packet-tcp.c программного обеспечения Wireshark, позволяющая нарушителю вызвать ава2020-10-06 В
8.8Уязвимость микропрограммного обеспечения маршрутизаторов D–Link DSR-150, DSR-150N, DSR-250, DSR-250N, DSR-500, DSR-500N,2020-08-11 С
4.6Уязвимость микропрограммном обеспечении мобильных телефонов Huawei, связанная с отсутствием проверки целостности, позвол2020-06-18 К
9.1Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с некорректным подтверждением значения про2020-01-06 С
4.9Уязвимость микропрограммного обеспечения межсетевых экранов Huawei USG6330 и USG9500, позволяющая нарушить целостность с2019-12-26 С
7.8Уязвимость службы Maintenance Service браузеров Mozilla Firefox и Mozilla Firefox ESR для Windows, позволяющая нарушител2019-09-03 С
7.8Уязвимость драйвера Guard.sys системы защиты информации от несанкционированного доступа Страж NT, позволяющая нарушителю2018-12-20 С
Уязвимость реализации технологии AMD Secure Processor процессоров Ryzen, Ryzen Pro, Ryzen Mobile и EPYC Server, позволяю2018-03-12 С
Уязвимость реализации технологии AMD Secure Processor процессоров Ryzen, Ryzen Pro, Ryzen Mobile и EPYC Server, позволяю2018-03-12 С
Уязвимость реализации технологии AMD Secure Processor процессоров Ryzen, Ryzen Pro, Ryzen Mobile и EPYC Server, позволяю2018-03-12 С
3.1Уязвимость компонента HMAC Java-библиотеки Nimbus JOSE + JWT, позволяющая нарушителю раскрыть защищаемую информацию2017-04-13 С
Уязвимость системы управления веб-проектами 1С-Битрикс: Управление сайтом, позволяющая злоумышленнику выполнить обход ог2013-09-04
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-354 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.