CWE-640
MITRE Тип уязвимости CWE-640
CWE-640
Уязвимости классифицированные как CWE-640 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-640 (37)
В
9.1Уязвимость компонента keycloak-services программного средства для управления идентификацией и доступом Keycloak, позволя2026-08-20 С
5.5Уязвимость функции btf_check_dtor_kfuncs() модуля kernel/bpf/btf.c поддержки интерпретатора BPF ядра операционной систем2026-03-24 К
9.3Уязвимость сервера управления и передачи мультимедиа Emby Server, связанная с недостатком механизма восстановления парол2025-12-06 В
8.1Уязвимость системы взаимодействия с клиентами IntraService, связанная с недостатком механизма восстановления пароля, поз2025-11-04 В
9.1Уязвимость системы для управления внутренними сервисами и автоматизации бизнес-процессов IntraService, позволяющая наруш2025-10-07 В
8.1Уязвимость платформы сетевой виртуализации VMware NSX, связанная с недостатком механизма восстановления пароля, позволяю2025-09-29 К
8.8Уязвимость шлюза безопасности Daikin Security Gateway, связанная с недостатком механизма восстановления пароля, позволяю2025-09-11 С
5.5Уязвимость файла /sysinit.html микропрограммного обеспечения маршрутизаторов WAVLINK WL-WN578W2, позволяющая нарушителю 2025-08-29 С
5.9Уязвимость веб-интерфейса программного средства разработки приложений IBM Engineering Requirements Management DOORS, поз2025-07-29 С
5.5Уязвимость программного обеспечения Hashview, связанная с недостатком механизма восстановления пароля, позволяющая наруш2025-07-07 С
8.3Уязвимость компонента API Endpoint бэк-офисного приложения Rising Technosoft CAP Back Office Application, позволяющая на2025-03-13 С
5.4Уязвимость модуля PAM платформы для централизованного и безопасного управления паролями, учетными данными и конфиденциал2025-02-11 К
9.3Уязвимость операционной системы Ruijie Reyee OS, связанная с недостатком механизма восстановления пароля, позволяющая на2024-12-03 К
9.8Уязвимость кроссплатформенного FTP-сервера CrushFTP, связанная с недостатком механизма восстановления пароля, позволяюща2024-11-11 К
9.8Уязвимость функции восстановления пароля системы заявок, инцидентов и инвентаризации компьютерного оборудования GLPI, по2024-11-06 К
9.8Уязвимость функции Forgot Password платформы IIoT ifm Moneo устройств IFM QHA300, IFM QHA210 и IFM QVA200, позволяющая н2024-05-27 В
8.8Уязвимость компонента User Admin Application программного средства создания и развертывания веб-приложений SAP NetWeaver2024-04-09 С
6.4Уязвимость платформы для мониторинга, управления и улучшения приложений LLM Lunary, связанная с недостатком механизма во2024-04-07 К
9.8Уязвимость микропрограммного обеспечения маршрутизаторов Ruijie RG-NBR700GW, связанная с недостатками в работе механизма2024-03-29 К
8.8Уязвимость программного обеспечения централизованного управления резервным копированием и восстановлением данных Dell Po2024-02-13 С
7.4Уязвимость функции восстановления пароля микропрограммного обеспечения видеорегистраторов Hikvision NVR/DVR, позволяющая2023-11-17 К
9.8Уязвимость сценария dmin/run-movepass.php CMS-системы OpenRapid RapidCMS, позволяющая нарушителю повысить свои привилеги2023-08-20 В
7.5Уязвимость микропрограммного обеспечения маршрутизатора D–Link DIR-823G, связанная с ошибками в работе механизма восстан2023-06-28 К
9.8Уязвимость механизма сброса пароля в веб-интерфейсе управления Milesight NVR микропрограммного обеспечения сетевых видео2023-04-28 В
8.8Уязвимость микропрограммного обеспечения IP-камер TP-Link Tapo C210, связанная с недостатком механизма восстановления па2023-03-15 К
9.8Уязвимость программного средства программирования ПЛК (программируемых логических контроллеров) EcoStruxure Control Expe2022-08-09 В
8.1Уязвимость микропрограммного обеспечения маршрутизатора Trendnet TEW-831DR, связанная с недостатком механизма восстановл2022-06-16 В
8.1Уязвимость сервера countly-server программного средства анализа данных Countly, позволяющая нарушителю изменить пароль п2022-05-17 С
5.3Уязвимость приложения для управления паролями Team Password Manager, связанная с недостатком механизма восстановления па2021-10-17 В
9.1Уязвимость CMS-системы October CMS, связанная с недостатком механизма восстановления пароля, позволяющая нарушителю полу2021-08-26 В
8.1Уязвимость реализации функции сброса пароля инструмента аналитики и управления безопасностью Fortinet FortiPortal, позво2021-07-06 К
10.0Уязвимость SCADA системы ОИК Диспетчер НТ, связанная с недостатками процедуры аутентификации, позволяющая нарушителю по2021-04-16 В
10.0Уязвимость микропрограммного обеспечения Ethernet модулей WISE-4060 и Adam-6050 D, связанная с ошибками в работе механиз2021-02-05 В
8.1Уязвимость функции wp_insert_user и test_wp_update_user_should_delete_userslugs_cache (user.php) системы управления соде2020-04-30 В
7.5Уязвимость фреймворка для веб-приложений Django, связанная с ошибкой в работе механизма восстановления паролей, позволяю2019-12-15 В
7.5Уязвимость службы каталогов уровня предприятия 389 Directory Server, связанная со слабым механизмом восстановления забыт2017-08-16 В
9.8Уязвимость программного обеспечения Cloud Foundry Runtime cf-release, UAA Standalone и Pivotal Cloud Foundry Elastic Run2016-05-02
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-640 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.