CWE-402
MITRE Тип уязвимости CWE-402
CWE-402
Уязвимости классифицированные как CWE-402 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-402 (50)
Н
6.5Уязвимость компонента arch/x86 ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальны2025-08-14 В
8.7Уязвимость компонента org.xwiki.platform:xwiki-platform-rest-server платформы создания совместных веб-приложений XWiki 2025-03-19 С
7.1Уязвимость операционной системы Ruijie Reyee OS, связанная с раскрытием ресурсов для недоверенных сторон, позволяющая на2024-12-03 С
7.1Уязвимость функции dpaa_start_xmit() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конф2024-09-11 С
5.5Уязвимость функции ctnetlink_del_expect() компонентa netfilter ядра операционной системы Linux, позволяющая нарушителю в2024-07-17 С
5.5Уязвимость функции tcp_ao_info_cmd() модуля net/ipv4/tcp_ao.c ядра операционной системы Linux, позволяющая нарушителю вы2024-06-19 С
5.5Уязвимость компонентов core.c, fabrics-cmd-auth.c, fabrics-cmd.c ядра операционной системы Linux, позволяющая нарушителю2024-06-12 В
5.5Уязвимость функции tls_ctx_create() модуля net/tls/tls_main.c реализации протокола TLS ядра операционной системы Linux, 2024-05-21 В
5.5Уязвимость функции amd_pstate_epp_cpu_exit() модуля drivers/cpufreq/amd-pstate.c ядра операционной системы Linux, позвол2024-05-16 В
5.5Уязвимость функции ax25_addr_ax25dev() модуля net/ax25/ax25_dev.c ядра операционной системы Linux, позволяющая нарушител2024-05-09 В
5.5Уязвимость функции ax25_dev_device_down() модуля net/ax25/ax25_dev.c ядра операционной системы Linux, позволяющая наруши2024-05-09 В
5.5Уязвимость функции vfio_intx_enable() модуля drivers/vfio/pci/vfio_pci_intrs.c ядра операционной системы Linux, позволяю2024-04-15 Н
4.4Уязвимость компонента drivers/media/i2c/et8ek8/et8ek8 ядра операционной системы Linux, позволяющая нарушителю получить д2024-04-10 В
8.1Уязвимость функции __vmbus_establish_gpadl() модуля drivers/hv/channel.c - драйвера поддержки гостевого режима Microsoft2024-04-10 С
5.5Уязвимость функции free_netvsc_device() модуля drivers/net/hyperv/netvsc.c драйвера поддержки сетевых устройств ядра опе2024-04-10 В
8.1Уязвимость функции vmbus_connect() модуля drivers/hv/connection.c - драйвера поддержки гостевого режима Microsoft Hyper-2024-04-10 С
5.5Уязвимость функции mt7996_mcu_get_temperature() модуля drivers/net/wireless/mediatek/mt76/mt7996/mcu.c ядра операционной2024-03-20 С
6.2Уязвимость функции hv_uio_cleanup() модуля drivers/uio/uio_hv_generic.c - драйвера поддержки пользовательского ввода-выв2024-03-11 С
4.4Уязвимость функции dm_sw_fini() в модуле drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm.c драйвера amdgpu ядра операцио2024-02-22 С
5.5Уязвимость функции spapr_tce_platform_iommu_attach_dev() модуля arch/powerpc/kernel/iommu.c поддержки платформы PowerPC 2024-02-14 В
5.5Уязвимость функции bind_rdev_to_array() модуля drivers/md/md.c ядра операционной системы Linux, позволяющая нарушителю в2024-02-08 С
6.5Уязвимость подсистемы криптографии ядра операционной системы Linux, позволяющая нарушителю получить доступ или оказать в2024-02-07 С
5.5Уязвимость функции unix_gc() модуля net/unix/garbage.c реализации сетевых функций ядра операционной системы Linux, позво2024-02-06 С
7.1Уязвимость функции tcf_block_playback_offloads() модуля net/sched/cls_api.c подсистемы управления трафиком net/sched ядр2024-01-24 С
5.5Уязвимость функции blkcg_destroy_blkgs() (block/blk-cgroup.c) ядра операционной системы Linux, позволяющая нарушителю вы2023-12-14 С
4.3Уязвимость компонента org.xwiki.platform:xwiki-platform-livetable-ui платформы создания совместных веб-приложений XWiki 2023-11-07 С
5.5Уязвимость функции wmi_char_open() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании2023-10-25 С
7.1Уязвимость функции nft_set_catchall_flush() в модуле net/netfilter/nf_tables_api.c компоненты netfilter ядра операционно2023-08-16 С
7.1Уязвимость функции nfp_net_netdev_close() модуля drivers/net/ethernet/netronome/nfp/nfp_net_common.c драйвера сетевых ад2023-07-05 В
7.5Уязвимость платформы создания совместных веб-приложений XWiki Platform XWiki, связанная с раскрытием информации в ошибоч2023-06-23 С
4.4Уязвимость функции ctnetlink_create_conntrack() в модуле net/netfilter/nf_conntrack_netlink.c компонента netfilter ядра 2023-02-22 В
7.5Уязвимость WAF движка для Apache ModSecurity, связанная с ошибками в настройках безопасности, позволяющая нарушителю обо2023-01-20 С
5.5Уязвимость функции ice_add_adv_recipe() модуля drivers/net/ethernet/intel/ice/ice_switch.c - драйвера поддержки сетевых 2022-12-12 В
8.6Уязвимость демона rsync платформы для построения облачных решений OpenStack Platform, позволяющая нарушителю получить не2022-12-05 С
5.5Уязвимость функции bcma_mdio_mii_register() модуля drivers/net/ethernet/broadcom/bgmac-bcma-mdio.c драйвера поддержки се2022-06-06 С
5.5Уязвимость функции mips_cpc_default_phys_base() модуля arch/mips/kernel/mips-cpc.c поддержки архитектуры MIPS ядра опера2022-04-26 С
5.5Уязвимость функции ill_acc_of_setup() модуля arch/mips/ralink/ill_acc.c поддержки архитектуры MIPS ядра операционной сис2022-03-01 Н
2.5Уязвимость компонента dmaengine ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальн2022-02-15 С
5.5Уязвимость функции tun_dst_unclone() модуля include/net/dst_metadata.h ядра операционной системы Linux, позволяющая нару2022-02-07 С
5.1Уязвимость функции array_index_nospec драйвера dma-buf ядра операционной системы Linux, позволяющая нарушителю получить 2022-02-01 С
5.5Уязвимость функции nwl_dsi_bridge_mode_set() модуля drivers/gpu/drm/bridge/nwl-dsi.c драйвера поддержки инфраструктуры п2022-01-31 С
5.5Уязвимость функции amdgpu_cs_fence_to_handle_ioctl() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c - драйвера поддержки 2022-01-25 С
5.5Уязвимость функции trace_action_create() модуля kernel/trace/trace_events_hist.c поддержки трассировки ядра операционной2022-01-25 С
7.1Уязвимость функции rpc_sysfs_xprt_state_change() (net/sunrpc/sysfs.c) реализации протокола RPC ядра операционной системы2022-01-13 С
5.5Уязвимость компонента xsk ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код и повысить 2021-12-17 С
5.5Уязвимость функции inet_sk_diag_fill() модуля net/ipv4/inet_diag.c реализации протокола IPv4 ядра операционной системы L2021-12-09 С
5.5Уязвимость компонента ssif ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код с и повыси2021-12-08 С
5.5Уязвимость функции __drm_universal_plane_init() модуля drivers/gpu/drm/drm_plane.c драйвера поддержки инфраструктуры пря2021-12-03 К
8.1Уязвимость системы управления контентом Crafter CMS, связанная с ошибками в настройках безопасности, позволяющая нарушит2021-12-01 В
5.9Уязвимость фалов /scripts/*, /templates/* и /.git/* системы управления контентом Crafter CMS, позволяющая нарушителю чит2021-12-01
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-402 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.