CWE-407
MITRE Тип уязвимости CWE-407
CWE-407
Уязвимости классифицированные как CWE-407 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-407 (47)
В
8.7Уязвимость функции parseElementStartPart() файла lib/sax.js модуля определения способа доступа к документам XML и управл2026-08-22 В
8.7Уязвимость метода DOMHandler.startElement() файла lib/dom-parser.js модуля определения способа доступа к документам XML 2026-08-22 В
8.7Уязвимость функции storeAtts() библиотеки Expat, позволяющая нарушителю вызвать отказ в обслуживании2026-08-18 Н
5.1Уязвимость функции ReindentFilter._get_offset() файла sqlparse/filters/reindent.py модуля парсера SQL для Python Sqlpars2026-08-13 С
5.9Уязвимость функции cJSON_Compare() компонента cJSON.c библиотеки для работы с JSON-объектами в C cJSON, позволяющая нару2026-07-25 С
6.2Уязвимость библиотеки для обработки JSON и JSONC stream-json, связанная с алгоритмической сложностью, позволяющая наруши2026-07-07 Н
3.3Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с алгоритмической сложностью, позволяющая нарушит2026-06-22 В
7.5Уязвимость компонента mime языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании2026-06-02 В
7.5Уязвимость DNS-сервера unbound, связанная с чрезмерным потреблением ресурсов в цикле, позволяющая нарушителю вызвать отк2026-05-20 С
5.3Уязвимость DNS-сервера unbound, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать отказ в обслужива2026-05-20 С
5.3Уязвимость модуля декодирования MNG-файлов консольного графического редактора ImageMagick, позволяющая нарушителю вызват2026-05-16 В
7.5Уязвимость библиотеки для анализа XML-файлов libexpat, связанная с неэффективной алгоритмической сложностью, позволяющая2026-05-08 В
7.5Уязвимость утилиты для обработки JSON-файлов jq, связанная с использованием алгоритма не соответствующего требованиям бе2026-04-13 С
6.5Уязвимость функции MultiPartParser() программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отк2026-04-07 В
7.5Уязвимость модульного интерфейса веб-сервера Rack языка программирования Ruby, позволяющая нарушителю вызвать отказ в об2026-04-02 В
-1.0Уязвимость парсера dcerpc системы обнаружения и предотвращения вторжений Suricata, позволяющая нарушителю вызвать отказ 2026-03-31 В
7.5Уязвимость парсера krb5 системы обнаружения и предотвращения вторжений Suricata, позволяющая нарушителю вызвать отказ в 2026-03-31 В
7.5Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с алгоритмической сложностью, позволяющая 2026-03-31 В
7.5Уязвимость режима IDS системы обнаружения и предотвращения вторжений Suricata, позволяющая нарушителю вызвать отказ в об2026-03-31 С
5.3Уязвимость библиотеки для обработки PDF PyPDF2, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать о2026-03-06 В
7.5Уязвимость библиотеки minimatch программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании2026-02-26 В
7.5Уязвимость программной платформы для веб-приложений Django, связанная с алгоритмической сложностью, позволяющая нарушите2026-02-03 В
7.5Уязвимость программной платформы для веб-приложений Django, связанная с алгоритмической сложностью, позволяющая нарушите2026-02-03 С
6.5Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с использованием неверных токенов аутенти2026-01-16 С
-1.0Уязвимость библиотеки безопасности транспортного уровня GnuTLS, связанная с алгоритмической сложностью, позволяющая нару2025-12-12 В
7.5Уязвимость функции django.core.serializers.xml_serializer.getInnerText() программной платформы для разработки веб-прилож2025-12-02 С
6.3Уязвимость функций appendChild() и _clear_id_cache() интерпретатора языка программирования Python (CPython), позволяющая2025-12-01 С
5.5Уязвимость библиотеки для анализа XML-файлов libexpat, связанная с алгоритмической сложностью, позволяющая нарушителю вы2025-11-28 В
7.5Уязвимость функций Django.http.HttpResponseRedirect() и Django.http.HttpResponsePermanentRedirect() программной платформ2025-11-05 С
7.5Уязвимость серверного программного обеспечения HAProxy, связанная с алгоритмической сложностью, позволяющая нарушителю в2025-10-03 С
1.8Уязвимость функции jpegBase::readMetadata() библиотеки и утилиты командной строки для управления метаданными изображений2025-08-15 В
7.5Уязвимость программной платформы Microsoft .NET и редактора исходного кода Visual Studio, связанная с алгоритмической сл2025-07-10 В
7.5Уязвимость программной платформы Microsoft .NET, Microsoft .NET Framework и редактора исходного кода Visual Studio, связ2025-07-10 С
5.3Уязвимость пакета qt/qtbase библиотеки Qt, позволяющая нарушителю вызвать отказ в обслуживании2025-03-21 С
4.3Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с алгоритмической 2025-01-08 С
5.3Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE , связанная с алгоритмической2024-11-26 С
4.3Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неэффективной алгоритми2024-11-25 С
6.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неэффективной алгоритми2024-11-25 В
7.5Уязвимость программной платформы Microsoft .NET, Microsoft .NET Framework и редактора исходного кода Visual Studio, связ2024-10-08 С
-1.0Уязвимость ASN.1 библиотеки Libtasn1, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать отказ в обс2024-07-01 С
-1.0Уязвимость библиотеки безопасности транспортного уровня GnuTLS, связанная с алгоритмической сложностью, позволяющая нару2024-05-28 С
5.5Уязвимость системы управления базами данных (СУБД) Redis, связанная с недостаточным контролем потребления внутренних рес2023-02-28 В
7.5Уязвимость демона обработки потоков flowd операционных систем Juniper Networks Junos OS маршрутизаторов серии SRX и MX-S2022-01-12 В
6.5Уязвимость библиотеки для обработки PDF PyPDF2, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать о2020-11-13 С
4.9Уязвимость в подсистеме микропрограммного обеспечения Intel Converged Security and Manageability Engine (CSME), позволяю2020-11-10 С
5.3Уязвимость реализации протокола TLS (Transport Layer Security) программного обеспечения Cisco AsyncOS для систем обеспеч2020-09-03 В
8.8Уязвимость функции pcre_compile() библиотеки регулярных выражений на языке Perl PCRE, позволяющая нарушителю вызвать отк2015-12-02
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-407 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.