КиберосноваSGRC
CWE-434
MITRE

Неограниченная загрузка файлов

Unrestricted Upload

Программа принимает файлы без проверки типа. Может привести к загрузке и выполнению вредоносного кода.

Уязвимости с типом CWE-434 (50)

 
В
8.1Уязвимость метода checkExtractItems() файла elFinderVolumeDriver.class.php файлового менеджера elFinder, позволяющая нар2026-08-03 
С
6.1Уязвимость обработчика PlatformHandler.axd программной платформы «Проект-СМАРТ Про» и программного комплекса «Свод-СМАРТ2026-07-20 
С
6.1Уязвимость модуля «Фото До и После: сравнение изображений до/после» системы управления содержимым сайтов (CMS) 1С-Битрик2026-07-20 
К
9.6Уязвимость программных платформ для разработки и управления онлайн магазинами Magento Open Source, Adobe Commerce и Adob2026-07-14 
В
7.1Уязвимость плагина AdminerFileUpload модуля plugins/file-upload.php программного обеспечения для управления базами данны2026-07-09 
К
10.0Уязвимость компонента com_baforms расширения Balbooa Forms системы управления контентом Joomla, позволяющая нарушителю в2026-07-09 
К
10.0Уязвимость программной платформы ColdFusion, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нару2026-06-30 
К
10.0Уязвимость программной платформы ColdFusion, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нару2026-06-30 
К
10.0Уязвимость метода browse.ajaxAddPicture расширения PageBuilder CK системы управления содержимым Joomla, позволяющая нару2026-06-27 
В
7.3Уязвимость компонента для загрузки файлов /mydlink/multi_uploadify.php микропрограммного обеспечения сетевых хранилищ D-2026-06-15 
В
7.3Уязвимость компонента для обработки файлов /web/jquery/uploader/uploadify.php микропрограммного обеспечения сетевых хран2026-06-15 
В
6.9Уязвимость сценария /web/jquery/uploader/multi_uploadify.php микропрограммного обеспечения сетевых хранилищ D-Link DNS-32026-06-15 
К
9.8Уязвимость конструктора страниц SP Page Builder системы прикладного программного обеспечения JoomShaper, позволяющая нар2026-06-15 
В
7.3Уязвимость компонента для сохранения изменений и настроек устройства /web/function/save_ajax.php микропрограммного обесп2026-06-15 
В
7.3Уязвимость URL-обработчика веб-интерфейса /web/web_file/upload.php микропрограммного обеспечения сетевых хранилищ D-Link2026-06-15 
В
6.9Уязвимость устройств релейной защиты, автоматики и контроля SIPROTEC 5, связанная с неограниченной загрузкой файлов опас2026-06-09 
К
10.0Уязвимость службы развертывания и управления Azure Orbital Spatio программной платформы Microsoft Azure, позволяющая нар2026-05-21 
В
8.7Уязвимость веб-интерфейса на базе искуственного интеллекта Open WebUI, связанная с неограниченной загрузкой файлов опасн2026-05-09 
К
9.6Уязвимость модуля «Настраиваемая форма обратной связи» системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление2026-05-07 
К
9.8Уязвимость функции fetch_gravatar_from_remote() плагина Breeze Cache системы управления содержимым сайта WordPress, позв2026-04-21 
Н
4.6Уязвимость функции zipfile.is_zipfile() модуля pip языка программирования Python, позволяющая нарушителю записывать прои2026-03-26 
С
5.3Уязвимость библиотеки golang.org/x/image/tiff языка программирования Go, позволяющая нарушителю выполнить произвольный к2026-03-25 
В
8.6Уязвимость функции импорта модулей системы управления взаимоотношениями с клиентами vTiger CRM, позволяющая нарушителю п2026-03-21 
В
8.7Уязвимость модуля Documents системы управления взаимоотношениями с клиентами vTiger CRM, позволяющая нарушителю получить2026-03-21 
В
8.8Уязвимость контроллера зон хранения программного обеспечения для совместной работы с контентом ShareFile, позволяющая на2026-03-16 
К
9.8Уязвимость программного обеспечения для лицензирования Microsoft Devices Pricing Program, связанная с неограниченной заг2026-03-05 
С
5.3Уязвимость плагина trx_addons системы управления содержимым сайта WordPress, позволяющая нарушителю загружать произвольн2026-03-02 
К
9.3Уязвимость платформы для обмена файлами MFlash, связанная с неограниченной загрузкой файлов опасного типа, позволяющая н2026-02-09 
В
8.8Уязвимость функции управления сертификатами веб-интерфейса платформы планирования и проведения видеоконференций Cisco Me2026-02-04 
В
9.4Уязвимость платформы для автоматизации рабочих процессов n8n, связанная с отсутствием ограничений на загрузку файлов, по2026-02-04 
К
8.8Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9, связанная с неограниченной загрузк2026-02-02 
К
9.8Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9, связанная с неограниченной загрузк2026-02-02 
К
10.0Уязвимость автономной платформы для обмена файлами Erugo, связанная с неверным ограничением имени пути к каталогу с огра2026-01-28 
С
5.3Уязвимость программного комплекса «Взлет СП», связанная с неограниченной загрузкой файлов опасного типа, позволяющая нар2026-01-23 
В
8.8Уязвимость системы планирования и оперативного управления полётами OpenSky, связанная с неограниченной загрузкой файлов 2026-01-19 
К
10.0Уязвимость системы планирования и оперативного управления полётами OpenSky, связанная с неограниченной загрузкой файлов 2026-01-19 
К
10.0Уязвимость системы планирования и оперативного управления полётами OpenSky, связанная с неограниченной загрузкой файлов 2026-01-19 
К
9.8Уязвимость компонента LivewireFilemanagerComponent.php файлового менеджера Livewire Filemanager, позволяющая нарушителю 2026-01-16 
Н
2.0Уязвимость модуля tarfile языка программирования Python, позволяющая нарушителю оказать воздействие на целостность защищ2026-01-16 
К
9.8Уязвимость функции openssl_private_decrypt() плагина WPvivid Backup & Migration системы управления содержимым сайта Word2026-01-12 
К
9.8Уязвимость функции NF_FU_AJAX_Controllers_Uploads::handle_upload расширения File Uploads плагина Ninja Forms, позволяюща2026-01-08 
С
6.3Уязвимость сценария backend/routers/files.py системы для запуска и управления большими языковыми моделями LoLLMS (Lord o2025-12-29 
В
8.6Уязвимость гибридного облачного решения для управления тонкими клиентами Dell Wyse Management Suite, связанная с неогран2025-12-24 
С
4.2Уязвимость платформы для создания индивидуальных веб-приложений CRM Руководитель, связанная с непринятием мер по защите 2025-12-14 
В
9.1Уязвимость программной платформы ColdFusion, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нару2025-12-09 
В
8.7Уязвимость SCADA-системы Advantech WebAccss/SCADA, связанная с неограниченной загрузкой файлов опасного типа, позволяюща2025-12-05 
В
9.9Уязвимость платформы Solar appScreener, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю 2025-12-01 
С
2.7Уязвимость программного обеспечения разработки и выполнения приложений на языке ABAP SAP NetWeaver Application Server AB2025-11-11 
В
6.5Уязвимость веб-интерфейса программного средства автоматизации работы операторов Cisco Unified Contact Center Express (Un2025-11-05 
К
9.8Уязвимость программного интерфейса Java Remote Method Invocation (RMI) программного средства для управления контакт-цент2025-11-05
Показать все уязвимости CWE-434
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-434 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК