CWE-706
MITRE Тип уязвимости CWE-706
CWE-706
Уязвимости классифицированные как CWE-706 по каталогу Common Weakness Enumeration (MITRE).
Уязвимости с типом CWE-706 (50)
В
7.4Уязвимость редактора исходного кода Visual Studio Code, связанная с использованием имени с неправильной ссылкой, позволя2026-09-08 В
9.4Уязвимость библиотеки vm2 пакетного менеджера NPM, связанная с использованием имени с неправильной ссылкой, позволяющая 2026-08-25 К
10.0Уязвимость программного средства подключения локальной инфраструктуры Azure Arc, связанная с использованием имени с непр2026-08-20 В
9.9Уязвимость системы управления базами данных MariaDB, связанная с использованием имени с неправильной ссылкой, позволяюща2026-08-13 В
6.5Уязвимость компонента MediaStream веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздейств2026-08-05 В
7.1Уязвимость функции HookPostReceive() файла routers/private/hook_post_receive.go системы управления Git-репозиториями Git2026-07-13 С
6.5Уязвимость функции EditReleasePost() файла routers/web/repo/release.go и функции UpdateRelease() файла services/release/2026-07-13 С
5.9Уязвимость функции UpdateIssueAttachments() файла models/issues/issue_update.go и функции UpdateCommentAttachments() фай2026-07-13 С
4.4Уязвимость функции (*GiteaLocalUploader).CreateReleases() файла services/migrations/gitea_uploader.go системы управления2026-07-13 С
4.3Уязвимость системы управления Git-репозиториями Gitea, связанная с использованием имени с неправильной ссылкой, позволяю2026-07-13 С
7.5Уязвимость функции Open() файла modules/uri/uri.go системы управления Git-репозиториями Gitea, позволяющая нарушителю ра2026-07-13 С
7.5Уязвимость функции IsPublicMember() файла routers/api/v1/org/member.go системы управления Git-репозиториями Gitea, позво2026-07-13 В
8.5Уязвимость функции Clone() файла modules/git/repo.go системы управления Git-репозиториями Gitea, позволяющая нарушителю 2026-07-13 С
7.1Уязвимость функции GetActionsUserRepoPermission() файла models/perm/access/repo_permission.go системы управления Git-реп2026-07-13 С
-1.0Уязвимость механизм разрешения имён Git-ссылок программной платформы на базе git для совместной работы над кодом GitLab 2026-07-08 С
5.9Уязвимость обработчиков декодирования парсера BGP OPEN-сообщений модуля pkg/packet/bgp протокола пограничного шлюза GoBG2026-07-01 С
5.7Уязвимость программного пакета OpenSearch, связанная с недостаточной защитой служебных данных, позволяющая нарушителю вы2026-06-22 В
10.0Уязвимость функции fib_lookup() компонента include/net/ip_fib.h ядра операционной системы Linux, позволяющая нарушителю 2026-06-19 С
6.8Уязвимость системы управления секретами и шифрованием OpenBao, связанная с использованием имени с неправильной ссылкой, 2026-06-19 С
5.4Уязвимость системы управления секретами и шифрованием OpenBao, связанная с использованием имени с неправильной ссылкой, 2026-06-19 Н
3.1Уязвимость компонента Speech веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защи2026-06-05 К
10.0Уязвимость функции setup_sgio_components() компонента drivers/crypto/marvell/octeontx/otx_cptvf_reqmgr.c ядра операционн2026-06-02 С
4.3Уязвимость компонента Cache веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищ2026-05-30 С
7.8Уязвимость компонента fs/configfs/dir.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на к2026-05-30 С
4.3Уязвимость компонента Passwords веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю оказать воздействие2026-05-16 В
8.3Уязвимость компонента WebProtect веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в об2026-05-15 С
4.3Уязвимость компонента Preload веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защ2026-04-28 В
7.8Уязвимость промежуточного программного обеспечения StripPrefixRegex обратного прокси сервера Containous Traefik, позволя2026-04-22 С
4.3Уязвимость компонента Loader веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защи2026-04-13 В
9.0Уязвимость компонента Extensions (Расширения) браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать о2026-04-12 К
9.6Уязвимость компонента FileSystem веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в об2026-04-06 К
9.6Уязвимость компонента FileSystem веб-браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю вызвать отказ в об2026-03-28 С
6.5Уязвимость программной платформы на базе git для совместной работы над кодом GitLab, связанная с использованием имени с 2026-03-11 С
5.9Уязвимость параметра cli_history инструмента командной строки для взаимодействия с сервисами Amazon Web Services AWS CLI2026-02-27 С
6.9Уязвимость почтового сервера SmarterTools SmarterMail, связанная с использованием имени с неправильной ссылкой, позволяю2026-01-22 С
9.3Уязвимость механизма обработки файлов cookie веб-браузера Google Chrome, связанная с недостатками процедуры аутентификац2025-07-02 К
9.8Уязвимость платформы управления устройствами систем отопления, вентиляции и кондиционирования воздуха, освещения и энерг2025-05-22 С
5.4Уязвимость библиотеки межсетевого экрана веб-приложений OWASP Coraza WAF, связанная с использованием имени с неправильно2025-03-20 Н
3.3Уязвимость функции show_cpuinfo() модуля arch/sh/kernel/cpu/proc.c ядра операционной системы Linux, позволяющая нарушите2024-11-30 С
5.7Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная 2024-11-15 В
8.2Уязвимость панели приложений в реальном времени управления содержимым базы данных SQL Directus, связанная с использовани2024-03-01 В
7.4Уязвимость веб-приложения для развёртывания распределённых социальных сетей Mastodon, связанная с использованием доменны2023-09-19 В
8.8Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, позволяющая наруш2023-03-30 С
7.0Уязвимость компонента libcontainer/rootfs_linux.go инструмента для запуска изолированных контейнеров Runc, позволяющая н2023-02-24 К
8.8Уязвимость интерфейса FileSystem API браузера Google Chrome, позволяющая нарушителю вызвать отказ в обслуживании2022-11-30 Н
3.1Уязвимость реализации конфигурации —no-clobber и --remove-on-error утилиты командной строки cURL, позволяющая нарушителю2022-04-28 С
3.7Уязвимость функции сопоставления конфигураций программного средства для взаимодействия с серверами CURL, связанная с исп2021-06-11 С
7.8Уязвимость функции destroy_cq_user() модуля drivers/infiniband/hw/mlx5/cq.c драйвера поддержки InfiniBand ядра операцион2021-06-10 С
5.5Уязвимость функции ftrace_hash_ipmodify_update() модуля kernel/trace/ftrace.c поддержки трассировки ядра операционной си2021-06-07 С
4.9Уязвимость сервера программного обеспечения для управления ИТ-службами и интеллектуального мониторинга IBM Application P2021-02-26Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-706 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
