CWE-407
MITRE Тип уязвимости CWE-407
CWE-407
Уязвимости классифицированные как CWE-407 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-407 (50)
В
7.5Уязвимость функции decode() ASN.1 библиотеки pyasn1 языка программирования Python, позволяющая нарушителю вызвать отказ 2026-10-27 В
8.2Уязвимость функции decodeUriComponent() декодера URI компонентов decode-uri-component, позволяющая нарушителю вызвать от2026-10-23 В
7.5Уязвимость пакета реализации набора стандартов JWE, JWS, JWT go-jose для языка программирования Go, связанная с распреде2026-10-15 В
7.5Уязвимость функции charCodeAt() и slice() библиотеки markdown-it, позволяющая нарушителю вызвать отказ в обслуживании2026-10-14 В
8.7Уязвимость компонента addressparser библиотеки для отправки писем Nodemailer, позволяющая нарушителю вызвать отказ в обс2026-09-11 С
6.2Уязвимость сценариев stream-json/jsonc/parser.js и stream-json/jsonc/verifier.js библиотеки для обработки JSON и JSONC s2026-08-28 В
8.7Уязвимость метода DOMHandler.startElement() файла lib/dom-parser.js модуля определения способа доступа к документам XML 2026-08-22 В
8.7Уязвимость функции parseElementStartPart() файла lib/sax.js модуля определения способа доступа к документам XML и управл2026-08-22 В
8.7Уязвимость функции storeAtts() библиотеки Expat, позволяющая нарушителю вызвать отказ в обслуживании2026-08-18 В
8.7Уязвимость функции hash_search() утилиты для передачи и синхронизации файлов Rsync, позволяющая нарушителю вызвать отказ2026-08-13 Н
5.1Уязвимость функции ReindentFilter._get_offset() файла sqlparse/filters/reindent.py модуля парсера SQL для Python Sqlpars2026-08-13 С
6.5Уязвимость визуализации Kibana TSVB сервиса визуализации данных Kibana, позволяющая нарушителю вызвать отказ в обслужива2026-08-13 С
6.9Уязвимость модуля для подписи и шифрования объектов JSON для языков программирования Erlang и Elixir erlang-jose, связан2026-08-03 С
5.9Уязвимость функции cJSON_Compare() компонента cJSON.c библиотеки для работы с JSON-объектами в C cJSON, позволяющая нару2026-07-25 В
7.5Уязвимость библиотеки pyasn1 языка программирования Python, связанная с неконтролируемым расходом ресурсов, позволяющая 2026-07-14 В
7.5Уязвимость функции Locale() файла modules/web/middleware/locale.go системы управления Git-репозиториями Gitea, позволяющ2026-07-13 С
6.2Уязвимость библиотеки для обработки JSON и JSONC stream-json, связанная с алгоритмической сложностью, позволяющая наруши2026-07-07 В
8.7Уязвимость библиотеки создания веб-приложений Plug языка программирования Elixir grpc, связанная с алгоритмической сложн2026-06-23 Н
3.3Уязвимость библиотеки Python для работы с PDF файлами PyPDF, связанная с алгоритмической сложностью, позволяющая нарушит2026-06-22 В
7.5Уязвимость компонента mime языка программирования Go, позволяющая нарушителю вызвать отказ в обслуживании2026-06-02 В
7.5Уязвимость DNS-сервера unbound, связанная с чрезмерным потреблением ресурсов в цикле, позволяющая нарушителю вызвать отк2026-05-20 С
5.3Уязвимость DNS-сервера unbound, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать отказ в обслужива2026-05-20 С
5.3Уязвимость модуля декодирования MNG-файлов консольного графического редактора ImageMagick, позволяющая нарушителю вызват2026-05-16 В
7.5Уязвимость библиотеки для анализа XML-файлов libexpat, связанная с неэффективной алгоритмической сложностью, позволяющая2026-05-08 В
7.5Уязвимость утилиты для обработки JSON-файлов jq, связанная с использованием алгоритма не соответствующего требованиям бе2026-04-13 С
6.5Уязвимость функции MultiPartParser() программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отк2026-04-07 В
7.5Уязвимость модульного интерфейса веб-сервера Rack языка программирования Ruby, позволяющая нарушителю вызвать отказ в об2026-04-02 В
7.5Уязвимость режима IDS системы обнаружения и предотвращения вторжений Suricata, позволяющая нарушителю вызвать отказ в об2026-03-31 В
7.5Уязвимость парсера krb5 системы обнаружения и предотвращения вторжений Suricata, позволяющая нарушителю вызвать отказ в 2026-03-31 В
-1.0Уязвимость парсера dcerpc системы обнаружения и предотвращения вторжений Suricata, позволяющая нарушителю вызвать отказ 2026-03-31 В
7.5Уязвимость системы обнаружения и предотвращения вторжений Suricata, связанная с алгоритмической сложностью, позволяющая 2026-03-31 С
5.3Уязвимость библиотеки для обработки PDF PyPDF2, связанная с алгоритмической сложностью, позволяющая нарушителю вызвать о2026-03-06 В
7.5Уязвимость библиотеки minimatch программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании2026-02-26 В
7.5Уязвимость программной платформы для веб-приложений Django, связанная с алгоритмической сложностью, позволяющая нарушите2026-02-03 В
7.5Уязвимость программной платформы для веб-приложений Django, связанная с алгоритмической сложностью, позволяющая нарушите2026-02-03 С
6.5Уязвимость приложения для обмена мгновенными сообщениями Mattermost, связанная с использованием неверных токенов аутенти2026-01-16 С
-1.0Уязвимость библиотеки безопасности транспортного уровня GnuTLS, связанная с алгоритмической сложностью, позволяющая нару2025-12-12 В
7.5Уязвимость функции django.core.serializers.xml_serializer.getInnerText() программной платформы для разработки веб-прилож2025-12-02 С
6.3Уязвимость функций appendChild() и _clear_id_cache() интерпретатора языка программирования Python (CPython), позволяющая2025-12-01 С
5.5Уязвимость библиотеки для анализа XML-файлов libexpat, связанная с алгоритмической сложностью, позволяющая нарушителю вы2025-11-28 В
7.5Уязвимость функций Django.http.HttpResponseRedirect() и Django.http.HttpResponsePermanentRedirect() программной платформ2025-11-05 С
7.5Уязвимость серверного программного обеспечения HAProxy, связанная с алгоритмической сложностью, позволяющая нарушителю в2025-10-03 С
1.8Уязвимость функции jpegBase::readMetadata() библиотеки и утилиты командной строки для управления метаданными изображений2025-08-15 В
7.5Уязвимость программной платформы Microsoft .NET, Microsoft .NET Framework и редактора исходного кода Visual Studio, связ2025-07-10 В
7.5Уязвимость программной платформы Microsoft .NET и редактора исходного кода Visual Studio, связанная с алгоритмической сл2025-07-10 С
5.3Уязвимость пакета qt/qtbase библиотеки Qt, позволяющая нарушителю вызвать отказ в обслуживании2025-03-21 С
4.3Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE, связанная с алгоритмической 2025-01-08 С
5.3Уязвимость программной платформы на базе git для совместной работы над кодом GitLab EE/ CE , связанная с алгоритмической2024-11-26 С
4.3Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неэффективной алгоритми2024-11-25 С
6.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неэффективной алгоритми2024-11-25Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-407 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
