КиберосноваSGRC
CWE-451
MITRE

Искажение важной информации в интерфейсе

User Interface Misrepresentation of Critical Information

CWE-451 — искажение важной информации в интерфейсе: источник и содержание сведений показываются недостоверно. Дефект проявляется в браузерах и веб-приложениях, где адресная строка и подписи состояния подменяются содержимым страницы или скрывают индикатор безопасности. Злоумышленник использует подмену для фишинга: пользователь вводит пароль или подтверждает перевод на странице, выдающей себя за доверенную.

Как защититься от CWE-451

Чтобы защититься от CWE-451, проверяйте синтаксис и длину данных до их интерпретации, чтобы подделанные значения не попадали в вывод. Заранее определите стратегию представления сведений и правила отображения необычных символов, а важные индикаторы состояния выводите из доверенного источника, недоступного для подмены содержимым страницы.

Уязвимости с типом CWE-451 (50)

 
С
4.8Уязвимость компонента Chromoting веб-браузера Google Chrome, позволяющая нарушителю получить доступ к защищаемой информа2026-09-29 
С
5.4Уязвимость компонента WebAppInstalls веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить досту2026-09-17 
С
4.3Уязвимость компонента Passwords веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие2026-06-10 
С
5.4Уязвимость компонента FileSystem веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к 2026-06-10 
С
5.4Уязвимость компонента Payments браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защища2026-06-10 
С
4.3Уязвимость компонента Settings веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие 2026-06-10 
В
6.5Уязвимость компонента Web Authentication (Passkeys & Security Keys) веб-браузеров Google Chrome и Microsoft Edge, позвол2026-06-10 
С
4.3Уязвимость компонента Google Lens веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздейств2026-06-10 
С
4.3Уязвимость компонента Extensions (Расширения) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать в2026-06-09 
С
4.3Уязвимость поисковой системы Microsoft Bing Search операционных систем Android, связанная с ошибками представления инфор2026-06-09 
С
4.3Уязвимость компонента Global Media Controls веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать2026-06-04 
С
4.3Уязвимость компонента UI веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на цел2026-06-02 
К
8.8Уязвимость интерфейса Webview API редактора исходного кода Visual Studio Code, позволяющая нарушителю осуществить подмен2026-06-02 
С
7.8Уязвимость компонента KeyChainActivity операционных систем Android, позволяющая нарушителю повысить свои привилегии2026-06-01 
С
7.8Уязвимость функции loadSafeLabel() операционных систем Android, позволяющая нарушителю повысить свои привилегии2026-06-01 
С
7.8Уязвимость метода getAppLabel класса ForgetDeviceDialogFragment.java операционных систем Android, позволяющая нарушителю2026-06-01 
В
6.5Уязвимость компонента Passwords веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие2026-05-30 
С
5.4Уязвимость компонента Geometry веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к за2026-05-29 
С
4.8Уязвимость компонента DevTools веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю нарушить целостность2026-05-29 
С
5.3Уязвимость ИИ-помощника Gemini (ранее GLIC (Gemini Live in Chrome)) браузеров Google Chrome и Microsoft Edge, позволяюща2026-05-29 
В
8.1Уязвимость компонента Browser веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защ2026-05-29 
С
5.4Уязвимость компонента Geometry веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к за2026-05-29 
С
5.4Уязвимость компонента WebAppInstalls веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить досту2026-05-28 
В
6.5Уязвимость компонента WebAppInstalls веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздей2026-05-28 
С
4.3Уязвимость компонента Views веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на 2026-05-28 
С
5.4Уязвимость компонента DigitalCredentials веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить д2026-05-27 
В
6.5Уязвимость компонента Paint веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на 2026-05-27 
Н
3.1Уязвимость компонента Passwords веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к к2026-05-27 
С
4.3Уязвимость компонента SVG веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на це2026-05-27 
С
5.4Уязвимость компонента Geometry веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к за2026-05-27 
С
4.3Уязвимость интерфейса предварительного просмотра ссылок браузера Mozilla Firefox, позволяющая нарушителю проводить фишин2026-05-25 
Н
3.1Уязвимость реализации протокола Telnet средства криптографической защиты PuTTY, позволяющая нарушителю проводить спуфинг2026-05-22 
В
6.5Уязвимость компонента Geolocation веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздейств2026-05-19 
В
7.5Уязвимость компонента Popup Blocker веб-браузера Firefox и почтового клиента Thunderbird, позволяющая нарушителю оказать2026-05-19 
С
4.3Уязвимость раздела Navigation (Навигация) браузеров Microsoft Edge и Google Chrome, позволяющая нарушителю оказать возде2026-05-19 
С
4.3Уязвимость компонента CSS веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на це2026-05-18 
С
5.4Уязвимость компонента Navigation веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к 2026-05-17 
В
6.5Уязвимость компонента Credential Management веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать2026-05-17 
С
5.4Уязвимость компонента Downloads (Загрузки) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить нес2026-05-17 
С
5.4Уязвимость компонента FedCM веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищ2026-05-17 
С
5.4Уязвимость компонента Browser веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защ2026-05-17 
С
4.2Уязвимость компонента TabStrip веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю нарушить целостность2026-05-17 
В
6.5Уязвимость элемента управления Разрешения (Permissions) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю2026-05-17 
С
4.2Уязвимость компонента Media UI веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю нарушить целостность2026-05-17 
С
4.2Уязвимость компонента Views веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю нарушить целостность да2026-05-17 
С
4.3Уязвимость компонента Paint веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие на 2026-05-17 
С
4.2Уязвимость компонента WebAppInstalls веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю нарушить целос2026-05-17 
С
5.4Уязвимость интерфейса WebXR браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к конфиденц2026-05-17 
Н
3.1Уязвимость компонента Passwords веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие2026-05-17 
С
5.4Уязвимость компонента Downloads (Загрузки) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить нес2026-05-17
Показать все уязвимости CWE-451
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: учёт уязвимостей CWE-451 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.

Модуль БДУ ФСТЭК