CWE-44
MITRE Тип уязвимости CWE-44
CWE-44
Уязвимости классифицированные как CWE-44 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-44 (50)
В
9.1Уязвимость средства виртуализации VMmanager 6, связанная с непоследовательной интерпретацией HTTP-запросов, позволяющая 2026-10-14 В
7.5Уязвимость пакетов net/http и net/http/httputil языка программирования Go, позволяющая нарушителю оказать воздействие на2026-10-08 В
7.5Уязвимость пакета net/http языка программирования Go, позволяющая нарушителю оказать воздействие на конфиденциальность з2026-10-08 К
10.0Уязвимость интерфейса Appliance WorkPlace микропрограммного обеспечения межсетевых экранов SonicWall SMA1000, позволяюща2026-10-06 В
9.3Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной сре2026-09-27 С
8.5Уязвимость компонента Setup Wizard операционных систем Android, позволяющая нарушителю повысить свои привилегии2026-09-08 В
8.2Уязвимость редактора исходного кода Visual Studio Code, связанная с недостатками обработки HTTP-запросов, позволяющая на2026-09-08 В
9.1Уязвимость функции http_cb() библиотеки Mongoose, позволяющая нарушителю получить несанкционированный доступ к защищаемо2026-08-12 В
7.6Уязвимость файла lib/adapters/http.js библиотеки axios, позволяющая нарушителю раскрыть защищаемую информацию2026-08-12 С
5.9Уязвимость программной платформы .NET и редактора исходного кода Visual Studio Code, связанная с недостатками обработки 2026-08-11 С
7.8Уязвимость файлов include/linux/filter.h и kernel/bpf/core.c ядра операционных систем Linux, позволяющая нарушителю оказ2026-07-25 С
5.5Уязвимость файлов arch/x86/include/asm/nospec-branch.h и arch/x86/kernel/cpu/bugs.c ядра операционных систем Linux, позв2026-07-25 В
7.0Уязвимость компонента net/http.Transport обратного прокси сервера Containous Traefik, позволяющая нарушителю раскрыть за2026-07-22 С
4.3Уязвимость сервиса визуализации данных Kibana, связанная с недостатками процедуры авторизации, позволяющая нарушителю по2026-07-21 В
7.5Уязвимость функции dns.Msg.Unpack() файлов plugin/pkg/doh/doh.go, core/dnsserver/server_quic.go и core/dnsserver/server_2026-07-16 В
9.1Уязвимость node.js-библиотеки SAP Approuter, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю ра2026-07-14 С
4.3Уязвимость компонента DevTools веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие 2026-07-09 В
9.2Уязвимость функции evhttp_find_header() HTTP-парсера evhttp библиотеки асинхронного уведомления событий Libevent, позвол2026-07-01 В
9.2Уязвимость функции evhttp_decode_uri_internal() библиотеки асинхронного уведомления событий Libevent, позволяющая наруши2026-07-01 С
6.3Уязвимость парсера HTTP-запросов HTTP-клиента aiohttp, позволяющая нарушителю обойти существующие механизмы безопасности2026-06-30 С
6.5Уязвимость класса DaprPubSubConsumer компонента camel-dapr фреймворка Apache Camel, позволяющая нарушителю оказать возде2026-06-09 С
5.3Уязвимость компонента HttpObjectDecoder фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Net2026-06-05 С
5.3Уязвимость асинхронного веб-сервера python-daphne, связанная с недостатками обработки http-запросов, позволяющая нарушит2026-06-03 С
7.8Уязвимость метода getCallingPackageName класса Shared.java операционных систем Android, позволяющая нарушителю повысить 2026-06-01 С
7.8Уязвимость класса PipTaskOrganizer.java компонента Framework операционных систем Android, позволяющая нарушителю повысит2026-06-01 С
5.4Уязвимость компонента nghttpx библиотеки nghttp2, позволяющая нарушителю оказать воздействие на конфиденциальность и цел2026-05-22 С
4.2Уязвимость полноэкранного режима (Fullscreen) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить 2026-05-21 С
5.3Уязвимость DNS-сервера unbound, связанная с недостаточной проверкой вводимых данных и некорректной реализацией функций, 2026-05-20 С
5.8Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с возможностью обхода мех2026-05-14 В
9.9Уязвимость функции parse_header() библиотеки cpp-httplib, позволяющая нарушителю оказать воздействие на конфиденциальнос2026-05-13 В
7.5Уязвимость модуля netty-codec-http фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty, п2026-05-05 К
9.8Уязвимость декодера HTTP-объектов HttpObjectDecoder фреймворка для разработки сетевых приложений, серверов и клиентов пр2026-05-05 С
6.5Уязвимость компонента обработки HTTP-трафика фреймворка для разработки сетевых приложений, серверов и клиентов протоколо2026-05-05 В
9.1Уязвимость компонента HttpClientCodec фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty2026-05-05 С
5.3Уязвимость классов DefaultHttpRequest и DefaultFullHttpRequest фреймворка для разработки сетевых приложений, серверов и 2026-05-05 В
9.4Уязвимость компонента lib/adapters/http.js библиотеки axios, позволяющая нарушителю выполнить атаку типа «человек посере2026-04-16 В
9.9Уязвимость библиотеки axios, связанная с недостаточной проверкой запросов на стороне сервера при обработке правил NO_PRO2026-04-09 В
7.5Уязвимость сервера приложений Apache Tomcat, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю от2026-04-09 К
10.0Уязвимость библиотеки axios, связанная с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках, позвол2026-04-09 В
8.3Уязвимость компонента DataTransfer веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в 2026-04-06 Н
3.1Уязвимость компонента Prerender веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к з2026-03-29 В
8.1Уязвимость модуля net/netfilter/nft_set_pipapo_avx2.c компонента netfilter ядра операционной системы Linux, позволяющая 2026-03-25 В
7.5Уязвимость фреймворка для разработки сетевых приложений, серверов и клиентов протоколов Netty, связанная с недостатками 2026-03-24 С
5.5Уязвимость функции pm_restore_gfp_mask() модуля kernel/power/main.c ядра операционной системы Linux, позволяющая нарушит2026-03-23 С
5.3Уязвимость компонента BackgroundFetch веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить дост2026-03-23 С
6.3Уязвимость программной платформы создания веб-приложений Next.js, связанная с недостатками обработки HTTP-запросов, позв2026-03-17 С
5.3Уязвимость функции Application.add_domain() HTTP-клиента aiohttp, позволяющая нарушителю вызвать отказ в обслуживании2026-03-15 В
9.4Уязвимость набора библиотек OTP языка программирования Erlang, связанная с недостатками обработки http-запросов, позволя2026-03-13 С
6.5Уязвимость веб-сервера Apache HTTP Server, связанная с разделением HTTP-запросов, позволяющая нарушителю оказать воздейс2026-03-05 В
9.1Уязвимость контейнера сервлетов Eclipse Jetty, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю 2026-02-11Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-44 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
