КиберосноваSGRC
CWE-40
MITRE

Тип уязвимости CWE-40

CWE-40

Уязвимости классифицированные как CWE-40 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-40 (50)

 
В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел 
В
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, цел 
С
6.3Уязвимость модуля URI стандартной библиотеки языка программирования Elixir, позволяющая нарушителю вызвать отказ в обслу2026-10-29 
С
7.1Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-10-28 
С
7.1Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-10-27 
С
7.1Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-10-27 
С
7.1Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-10-27 
В
7.5Уязвимость функции decode() ASN.1 библиотеки pyasn1 языка программирования Python, позволяющая нарушителю вызвать отказ 2026-10-27 
С
6.5Уязвимость сервера платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отказ в обслуживании2026-10-27 
В
8.2Уязвимость функции decodeUriComponent() декодера URI компонентов decode-uri-component, позволяющая нарушителю вызвать от2026-10-23 
С
5.8Уязвимость системы обнаружения вторжений Snort и операционной системы Cisco IOS XE, связанная с неправильным освобождени2026-10-21 
В
7.5Уязвимость системы обнаружения вторжений Snort и операционной системы Cisco IOS XE, связанная с неконтролируемым потребл2026-10-21 
В
7.5Уязвимость пакета реализации набора стандартов JWE, JWS, JWT go-jose для языка программирования Go, связанная с распреде2026-10-15 
В
8.7Уязвимость механизма пересылки пакетов (PFE) операционных систем Juniper Networks Junos OS, позволяющая нарушителю вызва2026-10-14 
С
7.1Уязвимость библиотеки gRPC демона na-grpcd операционных систем Juniper Networks Junos OS, позволяющая нарушителю вызвать2026-10-14 
С
7.0Уязвимость сканера уязвимостей XSpider PRO и системы управления уязвимостями MaxPatrol VM Mobile, связанная с неконтроли2026-10-14 
В
7.5Уязвимость функции charCodeAt() и slice() библиотеки markdown-it, позволяющая нарушителю вызвать отказ в обслуживании2026-10-14 
В
7.5Уязвимость программного обеспечения для пула соединения в PostgreSQL PgBouncer, связанная с неконтролируемым расходом ре2026-10-14 
С
7.8Уязвимость защитного механизма UEFI Secure Boot операционных систем Windows, позволяющая нарушителю обойти ограничения б2026-10-13 
В
7.5Уязвимость пакета crypto/tls языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании2026-10-08 
В
7.5Уязвимость пакетов net/http, net/http/internal/http2 и golang.org/x/net/http2 языка программирования Go, позволяющая нар2026-10-08 
В
7.5Уязвимость пакетов net/http, net/http/internal/http2 и golang.org/x/net/http2 языка программирования Go, позволяющая нар2026-10-08 
С
8.2Уязвимость функции serial_process_irp_create() RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживании2026-10-01 
С
7.1Уязвимость функции wts_read_drdynvc_data_first() RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживани2026-10-01 
С
8.2Уязвимость RDP-клиента FreeRDP, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в о2026-09-29 
Н
6.3Уязвимость сценария lib/sync.js библиотеки pbkdf2 программной платформы Node.js, позволяющая нарушителю вызвать отказ в 2026-09-29 
С
5.9Уязвимость механизма SCRAM (Salted Challenge Response Authentication Mechanism) программного обеспечения для пула соедин2026-09-23 
В
7.5Уязвимость набора библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая нарушит2026-09-22 
С
7.8Уязвимость Защитника Microsoft (Windows Defender) операционных систем Windows, позволяющая нарушителю вызвать отказ в об2026-09-20 
С
7.4Уязвимость реализации протокола EIGRP программных межсетевых экранов Cisco Secure Firewall Threat Defense (FTD) и Cisco 2026-09-16 
В
8.7Уязвимость функции smux_accept() модуля SMUX набора программного обеспечения для развертывания и использования протокола2026-09-14 
С
7.1Уязвимость функции MessageParser.parseHeaders() библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать2026-09-14 
В
8.7Уязвимость компонента addressparser библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать отказ в обс2026-09-11 
В
7.5Уязвимость функции UTF8DataInputJsonParser._reportInvalidToken() библиотеки jackson-core проекта FasterXML, позволяющая 2026-09-10 
С
7.8Уязвимость службы биометрии (Biometric Service) операционных систем Windows, позволяющая нарушителю повысить свои привил2026-09-08 
С
5.3Уязвимость сценария src/soupsieve/css_parser.py библиотеки CSS-селекторов Soup Sieve, позволяющая нарушителю оказать воз2026-09-06 
В
8.7Уязвимость компонента addressparser библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать отказ в обс2026-09-01 
С
6.2Уязвимость сценариев stream-json/jsonc/parser.js и stream-json/jsonc/verifier.js библиотеки для обработки JSON и JSONC s2026-08-28 
В
7.5Уязвимость обработчика /oauth/backchannel-logout веб-интерфейса на базе искуственного интеллекта Open WebUI, позволяющая2026-08-26 
В
7.5Уязвимость компонента DTLS библиотеки OpenSSL, позволяющая нарушителю вызвать отказ в обслуживании2026-08-25 
В
7.5Уязвимость сервера приложений Apache Tomcat, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызв2026-08-25 
В
8.7Уязвимость функции parseElementStartPart() файла lib/sax.js модуля определения способа доступа к документам XML и управл2026-08-22 
В
8.7Уязвимость файла lib/sax.js модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяющая нар2026-08-22 
В
8.7Уязвимость метода DOMParser.parseFromString() модуля определения способа доступа к документам XML и управления ими XMLDO2026-08-22 
В
8.7Уязвимость метода DOMHandler.startElement() файла lib/dom-parser.js модуля определения способа доступа к документам XML 2026-08-22 
В
8.7Уязвимость файла internal/transport/transport.go фреймворка для удаленного вызова процедур на языке программирования Go 2026-08-19 
В
8.7Уязвимость функции storeAtts() библиотеки Expat, позволяющая нарушителю вызвать отказ в обслуживании2026-08-18 
Н
4.8Уязвимость функции _get_outline() файла pypdf/_doc_common.py библиотеки Python для работы с PDF файлами PyPDF, позволяющ2026-08-14 
В
8.7Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с неконтролируемым расходом ресурсов, позволяюща2026-08-13 
Н
5.1Уязвимость функции ReindentFilter._get_offset() файла sqlparse/filters/reindent.py модуля парсера SQL для Python Sqlpars2026-08-13
Показать все уязвимости CWE-40
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: учёт уязвимостей CWE-40 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.

Модуль БДУ ФСТЭК