CWE-67
MITRE Тип уязвимости CWE-67
CWE-67
Уязвимости классифицированные как CWE-67 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-67 (50)
С
6.5Уязвимость сервера платформы для мониторинга и наблюдения Grafana, позволяющая нарушителю вызвать отказ в обслуживании2026-10-27 В
9.1Уязвимость пакетов net/http, net/http/internal/http2 и golang.org/x/net/http2 языка программирования Go, позволяющая нар2026-10-08 В
7.8Уязвимость файлового менеджера Adobe Bridge, связанная с неконтролируемой рекурсией, позволяющая нарушителю выполнить пр2026-09-22 В
7.5Уязвимость языка программирования PHP, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в об2026-09-18 С
5.3Уязвимость функции PyJWS._load() файла jwt/api_jws.py библиотеки PyJWT, позволяющая нарушителю вызвать отказ в обслужива2026-09-09 С
6.9Уязвимость поиска пространственных полей и компонентов GeoDjango, GeometryField программной платформы для веб-приложений2026-08-04 В
8.7Уязвимость функций cJSONUtils_ApplyPatches() и cJSONUtils_ApplyPatchesCaseSensitive() библиотеки для работы с JSON-объек2026-07-25 В
7.5Уязвимость компонента DDSSQLFilter библиотеки передачи Fast DDS, позволяющая нарушителю вызвать отказ в обслуживании2026-07-23 Н
3.7Уязвимость модуля проверки отпечатка пальца WebRTC SDP мультимедийного фреймворка Gstreamer, позволяющая нарушителю обой2026-07-08 С
6.3Уязвимость функции formDataToJSON() файла lib/helpers/formDataToJSON.js библиотеки axios, позволяющая нарушителю вызвать2026-07-06 С
6.9Уязвимость модуля lib/helpers/toFormData.js библиотеки axios, позволяющая нарушителю вызвать отказ в обслуживании2026-07-06 С
6.5Уязвимость поисковой системы Elasticsearch, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ2026-07-01 В
7.3Уязвимость механизма перезаписи (RewriteValve) сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничен2026-06-29 В
9.1Уязвимость сервера приложений Apache Tomcat, связанная с реализацией некорректного потока управления, позволяющая наруши2026-06-29 С
6.5Уязвимость функции _getattributes() файла src/os_xml/os_xml.c платформы для мониторинга безопасности и обнаружения угроз2026-06-24 С
5.4Уязвимость компонента JavaScript: WebAssembly веб-браузера Firefox, позволяющая нарушителю получить доступ к конфиденциа2026-06-16 В
7.5Уязвимость компонента Faraday::NestedParamsEncoder HTTP-клиентской библиотеки для Ruby Faraday, позволяющая нарушителю в2026-06-15 С
8.8Уязвимость функции ivpu_ipc_receive() модуля drivers/accel/ivpu/ivpu_ipc.c ядра операционной системы Linux, позволяющая 2026-06-09 В
8.7Уязвимость механизма проверки BSON-документов системы управления базами данных MongoDB, позволяющая нарушителю вызвать о2026-06-08 В
8.0Уязвимость функции dal_vector_reserve() модуля drivers/gpu/drm/amd/display/dc/basics/vector.c драйвера инфраструктуры пр2026-06-03 С
5.5Уязвимость консольного графического редактора ImageMagick, связанная с неконтролируемой рекурсией, позволяющая нарушител2026-05-30 С
5.3Уязвимость сервиса визуализации данных Kibana, связанная с некорректной обработкой временных меток токена, позволяющая н2026-05-28 В
7.5Уязвимость реализации протокола LDAP почтового клиента RoundCube Webmail, позволяющая нарушителю выполнить произвольный 2026-05-24 С
6.6Уязвимость механизма обработки Spell-файлов текстового редактора vim, позволяющая нарушителю вызвать отказ в обслуживани2026-05-23 С
8.2Уязвимость функции adm1266_nvmem_read_blackbox() модуля drivers/hwmon/pmbus/adm1266.c драйвера мониторинга оборудования 2026-05-21 С
6.8Уязвимость протокола Border Gateway Protocol (BGP) операционной системы Cisco NX-OS маршрутизаторов Cisco Nexus 3000 Ser2026-05-20 К
9.8Уязвимость валидатора DNSSEC DNS-сервера Unbound, позволяющая нарушителю вызвать отказ в обслуживании2026-05-20 С
6.2Уязвимость консольного графического редактора ImageMagick, связанная с неконтролируемой рекурсией, позволяющая нарушител2026-05-17 С
5.3Уязвимость модуля декодирования MNG-файлов консольного графического редактора ImageMagick, позволяющая нарушителю вызват2026-05-16 В
6.8Уязвимость механизмов согласования SSL и GSS системы управления базами данных PostgreSQL, позволяющая нарушителю вызвать2026-05-14 С
5.5Уязвимость функции oaktrail_lvds_init() модуля drivers/gpu/drm/gma500/oaktrail_lvds.c драйвера инфраструктуры прямого ре2026-05-13 В
7.5Уязвимость декодера библиотеки для работы с протоколом Protocol Buffers (Protobuf) protobufjs, позволяющая нарушителю вы2026-05-12 С
5.3Уязвимость интерфейса программного средства централизованного управления устройствами Fortinet FortiManager и средства о2026-05-12 С
5.4Уязвимость функции jv_contains() утилиты для обработки JSON-файлов jq, позволяющая нарушителю вызвать отказ в обслуживан2026-05-11 С
5.4Уязвимость функции jv_object_merge_recursive() утилиты для обработки JSON-файлов jq, позволяющая нарушителю вызвать отка2026-05-11 С
5.5Уязвимость функционального языка программирования jq, связанная с неконтролируемой рекурсией, позволяющая нарушителю выз2026-05-11 С
5.3Уязвимость семейства функций EqualsUri парсера Uriparser, позволяющая нарушителю оказать воздействие на целостность защи2026-05-08 В
7.5Уязвимость функции Upload() библиотеки для загрузки файлов dash-uploader, позволяющая нарушителю вызвать отказ в обслужи2026-05-08 К
9.8Уязвимость функций BaseHttpRequestHandler._post() и aseHttpRequestHandler.get_temp_root() компонента httprequesthandler.2026-05-08 С
5.5Уязвимость утилиты для обработки JSON данных JQ, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать 2026-05-08 С
7.0Уязвимость ядра операционной системы Linux, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ2026-05-07 В
7.5Уязвимость компонента SCTP Chunk Parameter Parser ядра операционных систем FreeBSD, позволяющая нарушителю вызвать отказ2026-04-29 В
6.5Уязвимость функции ExtractPluginFromImage() загрузчика OCI-плагинов системы управления секретами и шифрованием OpenBao, 2026-04-20 В
7.5Уязвимость фреймворка Apache Thrift, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обсл2026-04-16 С
7.5Уязвимость функции nvmet_ctrl_free() модуля drivers/nvme/target/core.c драйвера NVME ядра операционной системы Linux, по2026-04-16 В
7.5Уязвимость функции очистки дерева (DestroyXMLTree) консольного графического редактора ImageMagick, позволяющая нарушител2026-04-13 С
6.2Уязвимость функций jv_setpath(), jv_getpath(), delpaths_sorted() функционального языка программирования jq, позволяющая2026-04-13 С
5.5Уязвимость функции adf_probe() модуля drivers/crypto/intel/qat/qat_6xxx/adf_drv.c драйвера криптографического ускорителя2026-04-12 С
5.5Уязвимость анализатора протокола ASN.1 PER анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызв2026-04-03 Н
3.1Уязвимость средства криптографической защиты OpenSSH, связанная с реализацией некорректного потока управления, позволяющ2026-04-02Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-67 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
