CWE-67
MITRE Тип уязвимости CWE-67
CWE-67
Уязвимости классифицированные как CWE-67 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-67 (50)
В
8.7Уязвимость функций cJSONUtils_ApplyPatches() и cJSONUtils_ApplyPatchesCaseSensitive() библиотеки для работы с JSON-объек2026-07-25 В
7.5Уязвимость компонента DDSSQLFilter библиотеки передачи Fast DDS, позволяющая нарушителю вызвать отказ в обслуживании2026-07-23 С
6.9Уязвимость модуля lib/helpers/toFormData.js библиотеки axios, позволяющая нарушителю вызвать отказ в обслуживании2026-07-06 С
6.3Уязвимость функции formDataToJSON() файла lib/helpers/formDataToJSON.js библиотеки axios, позволяющая нарушителю вызвать2026-07-06 В
9.1Уязвимость сервера приложений Apache Tomcat, связанная с реализацией некорректного потока управления, позволяющая наруши2026-06-29 В
7.3Уязвимость механизма перезаписи (RewriteValve) сервера приложений Apache Tomcat, позволяющая нарушителю обойти ограничен2026-06-29 С
5.4Уязвимость компонента JavaScript: WebAssembly веб-браузера Firefox, позволяющая нарушителю получить доступ к конфиденциа2026-06-16 В
7.5Уязвимость компонента Faraday::NestedParamsEncoder HTTP-клиентской библиотеки для Ruby Faraday, позволяющая нарушителю в2026-06-15 С
8.8Уязвимость функции ivpu_ipc_receive() модуля drivers/accel/ivpu/ivpu_ipc.c ядра операционной системы Linux, позволяющая 2026-06-09 В
8.0Уязвимость функции dal_vector_reserve() модуля drivers/gpu/drm/amd/display/dc/basics/vector.c драйвера инфраструктуры пр2026-06-03 С
5.5Уязвимость консольного графического редактора ImageMagick, связанная с неконтролируемой рекурсией, позволяющая нарушител2026-05-30 В
7.5Уязвимость реализации протокола LDAP почтового клиента RoundCube Webmail, позволяющая нарушителю выполнить произвольный 2026-05-24 С
6.6Уязвимость механизма обработки Spell-файлов текстового редактора vim, позволяющая нарушителю вызвать отказ в обслуживани2026-05-23 С
8.2Уязвимость функции adm1266_nvmem_read_blackbox() модуля drivers/hwmon/pmbus/adm1266.c драйвера мониторинга оборудования 2026-05-21 К
9.8Уязвимость валидатора DNSSEC DNS-сервера Unbound, позволяющая нарушителю вызвать отказ в обслуживании2026-05-20 С
6.8Уязвимость протокола Border Gateway Protocol (BGP) операционной системы Cisco NX-OS маршрутизаторов Cisco Nexus 3000 Ser2026-05-20 С
6.2Уязвимость консольного графического редактора ImageMagick, связанная с неконтролируемой рекурсией, позволяющая нарушител2026-05-17 С
5.3Уязвимость модуля декодирования MNG-файлов консольного графического редактора ImageMagick, позволяющая нарушителю вызват2026-05-16 В
6.8Уязвимость механизмов согласования SSL и GSS системы управления базами данных PostgreSQL, позволяющая нарушителю вызвать2026-05-14 С
5.5Уязвимость функции oaktrail_lvds_init() модуля drivers/gpu/drm/gma500/oaktrail_lvds.c драйвера инфраструктуры прямого ре2026-05-13 С
5.3Уязвимость интерфейса программного средства централизованного управления устройствами Fortinet FortiManager и средства о2026-05-12 В
7.5Уязвимость декодера библиотеки для работы с протоколом Protocol Buffers (Protobuf) protobufjs, позволяющая нарушителю вы2026-05-12 С
5.4Уязвимость функции jv_contains() утилиты для обработки JSON-файлов jq, позволяющая нарушителю вызвать отказ в обслуживан2026-05-11 С
5.4Уязвимость функции jv_object_merge_recursive() утилиты для обработки JSON-файлов jq, позволяющая нарушителю вызвать отка2026-05-11 С
5.5Уязвимость функционального языка программирования jq, связанная с неконтролируемой рекурсией, позволяющая нарушителю выз2026-05-11 К
9.8Уязвимость функций BaseHttpRequestHandler._post() и aseHttpRequestHandler.get_temp_root() компонента httprequesthandler.2026-05-08 С
5.5Уязвимость утилиты для обработки JSON данных JQ, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать 2026-05-08 В
7.5Уязвимость функции Upload() библиотеки для загрузки файлов dash-uploader, позволяющая нарушителю вызвать отказ в обслужи2026-05-08 В
7.5Уязвимость компонента SCTP Chunk Parameter Parser ядра операционных систем FreeBSD, позволяющая нарушителю вызвать отказ2026-04-29 В
6.5Уязвимость функции ExtractPluginFromImage() загрузчика OCI-плагинов системы управления секретами и шифрованием OpenBao, 2026-04-20 С
7.5Уязвимость функции nvmet_ctrl_free() модуля drivers/nvme/target/core.c драйвера NVME ядра операционной системы Linux, по2026-04-16 В
7.5Уязвимость функции очистки дерева (DestroyXMLTree) консольного графического редактора ImageMagick, позволяющая нарушител2026-04-13 С
6.2Уязвимость функций jv_setpath(), jv_getpath(), delpaths_sorted() функционального языка программирования jq, позволяющая2026-04-13 С
5.5Уязвимость функции adf_probe() модуля drivers/crypto/intel/qat/qat_6xxx/adf_drv.c драйвера криптографического ускорителя2026-04-12 С
5.5Уязвимость анализатора протокола ASN.1 PER анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызв2026-04-03 С
5.5Уязвимость функции bpf_kprobe_multi_link_attach() модуля kernel/trace/bpf_trace.c поддержки трассировки ядра операционно2026-04-02 В
8.1Уязвимость функции authorized_keys() средства криптографической защиты OpenSSH, позволяющая нарушителю оказать воздейств2026-04-02 Н
3.1Уязвимость средства криптографической защиты OpenSSH, связанная с реализацией некорректного потока управления, позволяющ2026-04-02 С
5.5Уязвимость компонента apparmor ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании2026-04-01 С
4.3Уязвимость библиотеки синтаксического анализа документов формата YAML yaml, связанная с неконтролируемой рекурсией, позв2026-03-21 В
8.7Уязвимость функции JSONTaggedDecoder.decode_obj() пакета библиотек для символьной и статистической обработки естественно2026-03-18 В
7.5Уязвимость библиотеки pyasn1 языка программирования Python, связанная с неконтролируемой рекурсией, позволяющая нарушите2026-03-18 С
6.0Уязвимость компонента ElementDeclHandler интерпретатора языка программирования Python (CPython), позволяющая нарушителю 2026-03-16 В
7.5Уязвимость SVG-конвертера CairoSVG, связанная с неконтролируемой рекурсией, позволяющая нарушителю вызвать отказ в обслу2026-03-13 С
5.5Уязвимость функции spotlight_dissect_query_loop() диссектора протокола AFP Spotlight анализатора трафика компьютерных се2026-03-12 В
7.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с неконтролируемой рекурс2026-03-11 С
5.5Уязвимость функции dissect_icmpv6_nd_opt() диссектора протокола ICMPv6 PvD анализатора трафика компьютерных сетей Wiresh2026-03-11 С
5.5Уязвимость функций ip6tunnel_xmit() (include/net/ip6_tunnel.h) и iptunnel_xmit() (net/ipv4/ip_tunnel_core.c) ядра операц2026-03-10 С
5.5Уязвимость анализатора протокола Monero анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать2026-03-09 С
5.5Уязвимость функции dissect_swils_zone_obj() диссектора протокола FC-SWILS анализатора трафика компьютерных сетей Wiresha2026-03-09
Отслеживайте уязвимости автоматически
КиберОснова SGRC: мониторинг CWE-67 и других типов уязвимостей из БДУ ФСТЭК с SLA по приказу №117.