КиберосноваSGRC
CWE-502
MITRE

Десериализация недоверенных данных

Deserialization of Untrusted Data

Десериализация данных из ненадёжного источника. Может привести к выполнению произвольного кода.

Уязвимости с типом CWE-502 (50)

 
В
8.1Уязвимость компонента FilteredObjectInputStream библиотеки журналирования Java-программ Apache Log4j2, позволяющая наруш2026-08-27 
К
10.0Уязвимость облачной платформы для управления и защиты идентификационных данных Microsoft Entra ID (ранее Azure Active Di2026-08-20 
К
9.3Уязвимость функции punkt_pickle_load() пакета библиотек для символьной и статистической обработки естественного языка NL2026-08-11 
В
8.6Уязвимость графического редактора Adobe Lightroom Classic, связанная с недостатками механизма десериализации, позволяюща2026-08-11 
В
9.9Уязвимость облачной платформы асинхронного обмена сообщениями Azure Service Bus, связанная с недостатками механизма десе2026-08-06 
К
9.3Уязвимость функции getDataFromResource() программной платформы PHP pimcore, позволяющая нарушителю выполнить произвольны2026-07-30 
К
9.8Уязвимость веб-интерфейса системы непрерывной интеграции и доставки приложений (CI/CD) JetBrains TeamCity, позволяющая н2026-07-27 
В
9.0Уязвимость механизма AutoType библиотеки языка программирования Java Fastjson, позволяющая нарушителю выполнить произвол2026-07-21 
В
8.4Уязвимость компонента Cluster Distributed API (DAPI) платформы для мониторинга безопасности и обнаружения угроз Wazuh по2026-07-16 
В
7.8Уязвимость программных платформ .NET и Microsoft Visual Studio, связанная с недостатками механизма десериализации, позво2026-07-14 
К
9.8Уязвимость интегрированной системы управления предприятием Microsoft Dynamics NAV, позволяющая нарушителю выполнить прои2026-07-14 
В
7.6Уязвимость компонента ctsattach инструмента управления документацией и файлами SAP Change and Transport System Attach To2026-07-14 
В
7.8Уязвимость программной платформы Microsoft .NET Framework, связанная с нарушением механизма защиты данных, позволяющая 2026-07-14 
К
9.8Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft Sh2026-07-14 
В
7.3Уязвимость функции extractBodyFromJms() компонента camel-jms java-фреймворка Apache Camel, позволяющая нарушителю оказат2026-07-06 
В
8.8Уязвимость компонента camel-pqc java-фреймворка Apache Camel, позволяющая нарушителю выполнить произвольный код2026-07-06 
К
9.3Уязвимость функции unserialize() программного средства для реализации гипертекстовой среды MediaWiki, позволяющая наруши2026-07-01 
В
7.5Уязвимость платформы для управления и защиты идентификационных данных Azure Active Directory, связанная с недостатками м2026-06-14 
К
9.8Уязвимость функции pickle.loads() нейросетевой модели видео для создания реалистичных видеороликов NVIDIA GEN3C, позволя2026-06-11 
В
9.5Уязвимость функции close_sqleditor_session() и check_transaction_status() инструмента управления базами данных pgAdmin 42026-06-10 
В
8.8Уязвимость библиотеки XStream сервера автоматизации Jenkins, позволяющая нарушителю осуществить подмену HTTP-запросов, п2026-06-10 
В
8.8Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с недостатками механиз2026-06-09 
К
9.8Уязвимость профессиональной медицинской платформы распознавания речи и автоматизации документооборота Nuance PowerScribe2026-06-09 
В
9.4Уязвимость сервера резервного копирования средства защиты облачных, виртуальных и физических систем Veeam Backup & Repli2026-06-09 
С
5.4Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с непринятием мер по з2026-06-09 
С
5.5Уязвимость функции iptfs_destroy_state() модуля net/xfrm/xfrm_iptfs.c реализации сетевых функций ядра операционной систе2026-06-05 
К
9.2Уязвимость кодека Erlpack библиотеки удаленного вызова процедур gRPC для языка программирования Elixir grpc, позволяющий2026-05-25 
В
8.8Уязвимость пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server Subscription Edition и Microsoft Sh2026-05-21 
К
9.8Уязвимость класса SessionSecurityTokenHandler пакетов программ Microsoft SharePoint Server, Microsoft SharePoint Server2026-05-21 
К
10.0Уязвимость облачной службы Azure для управления геопространственными данными Microsoft Planetary Computer Pro, связанная2026-05-21 
В
9.9Уязвимость программного средства визуализации данных и создания отчетов Metabase, связанная с недостатками механизма дес2026-05-16 
В
7.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с недостатками механизма 2026-05-14 
В
8.8Уязвимость пакета программ Microsoft SharePoint Server, связанная с недостатками механизма десериализации, позволяющая н2026-05-12 
В
8.8Уязвимость пакета программ Microsoft SharePoint Server, связанная с недостатками механизма десериализации, позволяющая н2026-05-12 
В
8.8Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с недостатками механиз2026-05-12 
В
8.8Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с недостатками механиз2026-05-12 
В
8.0Уязвимость пакета программ Microsoft SharePoint Server, связанная с недостатками механизма десериализации, позволяющая н2026-05-12 
К
9.6Уязвимость программы мгновенного обмена сообщениями Adobe Connect Desktop Application, связанная с недостатками механизм2026-05-12 
К
9.8Уязвимость фреймворка сетевых Java-приложений Apache MINA, связанная с недостатками механизма десериализации, позволяюща2026-05-01 
К
9.8Уязвимость фреймворка сетевых Java-приложений Apache MINA, связанная с недостатками механизма десериализации, позволяюща2026-05-01 
С
7.8Уязвимость механизма сессий FileBackedSessionManager инструмента управления базами данных pgAdmin 4, позволяющая нарушит2026-05-01 
К
9.8Уязвимость функций File::prohibitWrappers() и IOFactory::load() PHP-библиотеки PhpSpreadsheet, позволяющая нарушителю ос2026-04-29 
К
9.8Уязвимость функции IoBuffer.getObject() фреймворка сетевых Java-приложений Apache MINA, позволяющая нарушителю выполнить2026-04-27 
К
9.8Уязвимость метода AbstractIoBuffer.resolveClass() фреймворка сетевых Java-приложений Apache MINA, позволяющая нарушителю2026-04-27 
В
9.4Уязвимость функции setOutFilterStartsWith() компонента Camel-Mail java-фреймворка Apache Camel, позволяющая нарушителю в2026-04-27 
В
8.8Уязвимость метода ConsulRegistryUtils.deserialize класса ConsulRegistry java-фреймворка Apache Camel, позволяющая наруши2026-04-27 
В
8.8Уязвимость функции MinaConverter.toObjectInput() компонента camel-mina java-фреймворка Apache Camel, позволяющая нарушит2026-04-27 
В
8.8Уязвимость функции DefaultExchangeHolderUtils.deserialize() компонента camel-infinispan java-фреймворка Apache Camel, по2026-04-27 
К
10.0Уязвимость поисковой системы Microsoft Bing, связанная с недостатками механизма десериализации, позволяющая нарушителю в2026-04-23 
К
9.3Уязвимость функции pickle.loads() библиотеки Hugging Face LeRobot, позволяющая нарушителю выполнить произвольный код2026-04-23
Показать все уязвимости CWE-502
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: мониторинг CWE-502 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.

Модуль БДУ ФСТЭК