КиберосноваSGRC
CWE-73
MITRE

Тип уязвимости CWE-73

CWE-73

Уязвимости классифицированные как CWE-73 по каталогу Common Weakness Enumeration (MITRE).

Уязвимости с типом CWE-73 (50)

 
С
7.8Уязвимость микропрограммного обеспечения шлюза Cisco Expressway, связанная с недостаточным контролем ресурса в период ег2026-10-21 
С
7.1Уязвимость функций extractAllTo() и extractEntryTo() библиотеки Node.js для работы с zip-файлами Adm-zip, позволяющая на2026-09-11 
К
9.8Уязвимость программы мгновенного обмена сообщениями Skype for Business Server, связанная с некорректным внешним управлен2026-09-08 
С
8.4Уязвимость компонента ndsudo программного инструмента мониторинга Netdata, позволяющая нарушителю выполнить произвольный2026-09-02 
С
6.5Уязвимость библиотеки nvoglv64.dll драйвера графического интерфейса NVIDIA, позволяющая нарушителю вызвать отказ в обслу2026-08-30 
В
10.0Уязвимость функции tls.setDefaultCACertificates() библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю выполни2026-08-25 
С
6.5Уязвимость библиотеки Python для взаимодействия с git-репозиториями GitPython, связанная с некорректным внешним управлен2026-08-19 
Н
4.0Уязвимость исполняемого модуля Dr.Web ConfigD, связанная с недостаточной защитой служебных данных, позволяющая нарушител2026-08-19 
В
10.0Уязвимость платформы сбора данных Crosswork Data Gateway, связанная с некорректным внешним управлением именем или путем 2026-08-19 
В
10.0Уязвимость модулей os и dns библиотеки vm2 пакетного менеджера NPM, позволяющая нарушителю оказать воздействие на конфид2026-08-14 
С
8.3Уязвимость прикладного программного интерфейса пакета библиотек для символьной и статистической обработки естественного 2026-08-12 
В
8.8Уязвимость компонента nltk.corpus.reader пакета библиотек для символьной и статистической обработки естественного языка 2026-08-11 
В
8.6Уязвимость функции Submodule._config_parser() библиотеки Python для взаимодействия с git-репозиториями GitPython, позвол2026-08-10 
В
8.7Уязвимость пространственных поисков GeoDjango программной платформы для веб-приложений Django, позволяющая нарушителю вы2026-08-04 
В
8.4Уязвимость функции sm_name() файла src/GitPython/git/objects/submodule/util.py библиотеки Python для взаимодействия с gi2026-08-04 
В
9.9Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus, связанная с некорректным внешним управле2026-07-31 
С
7.1Уязвимость функции Repo.archive() библиотеки Python для взаимодействия с git-репозиториями GitPython, позволяющая наруши2026-07-26 
В
9.1Уязвимость дистрибутива Apache Lounge веб-сервера Apache HTTP Server, позволяющая нарушителю повысить свои привилегии2026-07-21 
С
6.5Уязвимость пакетов программ Microsoft SharePoint Server и SharePoint Enterprise Server, связанная с некорректным внешним2026-07-14 
С
5.9Уязвимость функции ServeAttachment(ctx *context.Context, uuid string) файла routers/web/repo/attachment.go системы управ2026-07-13 
С
7.7Уязвимость функции upload_attachment MPC-сервера для продуктов Atlassian Model Context Protocol (MCP) Atlassian, позволя2026-07-10 
К
9.3Уязвимость программного обеспечения для управления базами данных Adminer, связанная с некорректным внешним управлением и2026-07-09 
Н
4.0Уязвимость функции writeMetadataToFile() компонента backend/local/metadata.go инструмента облачной синхронизации Rclone,2026-07-08 
В
7.1Уязвимость контроллера доставки приложений NetScaler ADC (ранее Citrix ADC) и системы контроля доступа к виртуальной сре2026-06-30 
В
8.6Уязвимость SCADA-системы «Текон», связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая по2026-06-30 
В
9.9Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus, связанная с некорректным внешним управле2026-06-26 
В
9.9Уязвимость параметра record-output конечной точки /instances/$name/exec системы управления контейнерами и менеджера вирт2026-06-26 
В
9.9Уязвимость системы управления контейнерами и менеджера виртуальных машин Incus, связанная с некорректным внешним управле2026-06-26 
В
7.1Уязвимость интегрированной среды разработки программного обеспечения GoLand, связанная с некорректным внешним управление2026-06-19 
В
7.1Уязвимость метода MailComposer.compile() библиотеки для отправки писем Nodemailer, позволяющая нарушителю раскрыть защищ2026-06-17 
В
8.7Уязвимость модуля soundlang веб-интерфейса управления системами IP-телефонии FreePBX, позволяющая нарушителю выполнить п2026-06-12 
С
8.5Уязвимость агента удаленного доступа пользователей к корпоративным ресурсам и приложениям Prisma Access Agent, связанная2026-06-10 
К
9.8Уязвимость программно-аппаратной платформы Microsoft Azure Stack Edge, связанная с некорректным внешним управлением имен2026-06-09 
С
6.7Уязвимость платформ управления общественными распределительными и передающими сетями Schneider Electric Saitel DR и Schn2026-06-09 
С
6.1Уязвимость программного средства автоматизации работы операторов Cisco Finesse, связанная с некорректным внешним управле2026-06-03 
В
7.5Уязвимость JIT-компилятора браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код2026-06-02 
В
8.4Уязвимость компонента Framework операционных систем Android, позволяющая нарушителю вызвать отказ в обслуживании2026-06-01 
С
2.3Уязвимость функции _4_Setup() сценария install/index.php системы управления контентом DedeCMS, позволяющая нарушителю вы2026-06-01 
В
9.9Уязвимость фунции uploadDir() файла internal/server/storage/s3/local/multipart.go системы управления контейнерами и мене2026-05-29 
С
6.3Уязвимость программного средства для интеграции данных и аналитики Hitachi Vantara Pentaho Data Integration & Analytics,2026-05-27 
В
9.1Уязвимость функции process_files_from_worker() файла framework/wazuh/core/cluster/master.py платформы для мониторинга бе2026-05-22 
В
5.0Уязвимость микропрограммного обеспечения сетевых устройств WildFire WF-500 и WildFire WF-500-B, связанная с некорректны2026-05-13 
С
7.8Уязвимость драйвера Windows Ancillary Function Driver for WinSock операционных систем Windows, позволяющая нарушителю по2026-05-12 
К
8.8Уязвимость JIT-компилятора браузеров Mozilla Firefox, позволяющая нарушителю оказать воздействие на конфиденциальность, 2026-05-12 
С
7.8Уязвимость инструмента сбора данных с виртуальных машин (VM) и физических серверов Azure Monitor Agent, связанная с неко2026-05-12 
С
4.3Уязвимость текстового редактора Microsoft Word, связанная с некорректным внешним управлением именем или путем файла, поз2026-05-12 
В
8.8Уязвимость системы управления базами данных Microsoft SQL Server, связанная с некорректным внешним управлением именем ил2026-05-12 
В
7.4Уязвимость браузера Microsoft Edge, связанная с некорректным внешним управлением именем или путем файла, позволяющая нар2026-05-11 
В
7.5Уязвимость программного обеспечения для удалённого управления компьютером TeamViewer, связанная с некорректным внешним у2026-04-20 
В
9.9Уязвимость системы управления базами данных Firebird, связанная с неверным ограничением имени пути к каталогу, позволяющ2026-04-17
Показать все уязвимости CWE-73
← Реестр БДУ ФСТЭККалькулятор CVSS v4.0 →

Отслеживайте уязвимости автоматически

КиберОснова SGRC: учёт уязвимостей CWE-73 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.

Модуль БДУ ФСТЭК