CWE-400
MITRE Неконтролируемое потребление ресурсов
Uncontrolled Resource Consumption
Программа не ограничивает потребление CPU/RAM/диска. Приводит к отказу в обслуживании (DoS).
Уязвимости с типом CWE-400 (50)
В
8.7Уязвимость файла lib/sax.js модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяющая нар2026-08-22 В
8.7Уязвимость функции parseElementStartPart() файла lib/sax.js модуля определения способа доступа к документам XML и управл2026-08-22 В
8.7Уязвимость метода DOMParser.parseFromString() модуля определения способа доступа к документам XML и управления ими XMLDO2026-08-22 В
8.7Уязвимость файла internal/transport/transport.go фреймворка для удаленного вызова процедур на языке программирования Go 2026-08-19 В
8.7Уязвимость файла lib/grammar.js модуля определения способа доступа к документам XML и управления ими XMLDOM, позволяющая2026-08-12 В
7.5Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-08-11 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-08-11 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-08-11 С
6.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-08-11 В
8.7Уязвимость функции build_chain_inner() пакета cryptography интерпретатора языка программирования Python, позволяющая нар2026-07-31 Н
3.7Уязвимость библиотеки h2 языка программирования Rust, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-07-26 В
7.5Уязвимость компонента DDSSQLFilter библиотеки передачи Fast DDS, позволяющая нарушителю вызвать отказ в обслуживании2026-07-23 С
5.3Уязвимость компонента Alertmanager Templates Test Endpoint платформы для мониторинга и наблюдения Grafana, позволяющая н2026-07-23 В
9.1Уязвимость компонента Core сервера приложений Oracle WebLogic Server, позволяющая нарушителю получить несанкционированны2026-07-21 С
6.0Уязвимость компонента Core программного средства виртуализации Oracle VM VirtualBox, позволяющая нарушителю вызвать отка2026-07-21 В
7.5Уязвимость механизма декомпрессии Http2Decompressor.decompress фреймворка для разработки сетевых приложений, серверов и 2026-07-14 В
7.5Уязвимость платформы для управления и защиты идентификационных данных Azure Active Directory, связанная с выполнением ци2026-07-14 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-07-14 В
7.5Уязвимость DHCP-сервера операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-07-14 С
6.5Уязвимость службы Local Security Authority Subsystem Service (LSASS) операционных систем Windows, позволяющая нарушителю2026-07-14 В
7.5Уязвимость протокола SPDY фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty, позволяюща2026-07-14 В
7.5Уязвимость функции OLERead::read() сценария src/PhpSpreadsheet/Shared/OLERead.php PHP-библиотеки PhpSpreadsheet, позволя2026-07-12 В
8.7Уязвимость функции openapi3filter.sliceMapToSlice() библиотеки для работы с файлами kin-openapi, позволяющая нарушителю 2026-07-12 В
7.5Уязвимость метода gzfileGetContents() сценария src/PhpSpreadsheet/Reader/Gnumeric.php PHP-библиотеки PhpSpreadsheet, поз2026-07-12 В
7.5Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с неконтролируемым расходом ресурсов, позволяющая н2026-07-10 В
7.5Уязвимость маршрута авторизации OAuth платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отк2026-07-10 В
7.5Уязвимость декодера SpdyFrameCodec фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty, п2026-07-07 С
6.3Уязвимость функции formDataToJSON() файла lib/helpers/formDataToJSON.js библиотеки axios, позволяющая нарушителю вызвать2026-07-06 С
6.3Уязвимость библиотеки axios, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю оказать воздействие 2026-07-06 С
6.3Уязвимость функции formDataToJSON библиотеки axios, позволяющая нарушителю вызвать отказ в обслуживании2026-07-06 В
7.5Уязвимость функции PdfParser.PdfStream.decode() модуля PIL/PdfParser.py библиотеки для работы с изображениями Pillow, по2026-06-30 В
7.5Уязвимость файла ws.c WebSocket-сервера библиотеки асинхронного уведомления о событиях Libevent, позволяющая нарушителю 2026-06-29 С
6.9Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с неконтролируемым расходом ресурсов, позволяющая2026-06-22 В
7.5Уязвимость платформы для мониторинга и наблюдения Grafana, связанная с неконтролируемым расходом ресурсов, позволяющая н2026-06-22 В
9.1Уязвимость компонента Enterprise Infrastructure Security системы управления ресурсами предприятия JD Edwards EnterpriseO2026-06-16 С
7.1Уязвимость файловой системы операционных систем Oracle Solaris, позволяющая нарушителю получить несанкционированный дост2026-06-16 В
6.5Уязвимость компонента Audio/Video: Playback веб-браузера Firefox и почтового клиента Thunderbird, позволяющая нарушителю2026-06-16 В
7.5Уязвимость компонента Router: General прокси-сервера MySQL Router системы управления базами данных Oracle MySQL Server, 2026-06-16 С
5.7Уязвимость библиотеки Python для работы с репозиториями Git Dulwich, связанная с неконтролируемым расходом ресурсов, поз2026-06-10 С
5.3Уязвимость декодера PSD консольного графического редактора ImageMagick, позволяющая нарушителю вызвать отказ в обслужива2026-06-10 В
7.5Уязвимость драйвера HTTP.sys операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании2026-06-09 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-06-09 В
7.5Уязвимость программных платформ .NET, ASP.NET и Microsoft Visual Studio, связанная с неконтролируемым расходом ресурсов,2026-06-09 В
7.5Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-06-09 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-06-09 С
6.2Уязвимость наборов библиотек Content Credentials SDK, связанная с неконтролируемым расходом ресурсов, позволяющая наруши2026-06-09 В
7.5Уязвимость java-библиотеки Micrometer фреймворка создания веб-приложений Spring Boot, позволяющая нарушителю вызвать отк2026-06-08 В
7.5Уязвимость java-библиотеки Micrometer фреймворка создания веб-приложений Spring Boot, позволяющая нарушителю вызвать отк2026-06-08 В
7.5Уязвимость компонента RedisArrayAggregator фреймворка для разработки сетевых приложений, серверов и клиентов протоколов 2026-06-05 В
7.5Уязвимость программного обеспечения для безопасного обмена и передачи файлов SolarWinds Serv-U, связанная с неконтролиру2026-06-03
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-400 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.